SAP وصله‌هایی را برای رفع آسیب‌پذیری دوم که در حملات اخیر علیه سرورهای SAP NetWeaver به عنوان روز صفر مورد سوءاستفاده قرار گرفته، منتشر کرده است
75چشم‌انداز امنیت سایبری به طور چشمگیری توسط ظهور هوش مصنوعی تولیدی تغییر شکل یافته است. مهاجمان اکنون از مدل‌های زبانی بزرگ (LLM) برای جعل هویت افراد مورد اعتماد و خودکارسازی این تاکتیک‌های مهندسی اجتماعی در مقیاس گسترده استفاده می‌کنند.
گروه تهدید کره شمالی حمایت شده توسط دولت به نام کونی (اوپال اسلیت، TA406) در حال هدف قرار دادن نهادهای دولتی اوکراین در عملیات جمع‌آوری اطلاعات مشاهده شده است.
108توییلیو در بیانیه‌ای برای BleepingComputer نقض امنیت را رد کرده است، پس از آنکه یک مهاجم سایبری ادعا کرد که بیش از ۸۹ میلیون رکورد کاربر Steam همراه با کدهای دسترسی یکبار مصرف را در اختیار دارد.
ایوانتی امروز به مشتریان خود هشدار داد تا نرم‌افزار Ivanti Endpoint Manager Mobile (EPMM) خود را در برابر دو آسیب‌پذیری امنیتی که در حملات برای دستیابی به اجرای کد از راه دور زنجیره شده‌اند، به‌روزرسانی کنند.
امروز پچ سه‌شنبه مایو ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۷۲ نقص می‌باشد، از جمله پنج آسیب‌پذیری zero-day که به طور فعال استثمار شده و دو مورد به صورت عمومی افشا شده است.
72مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5058411 و KB5058405 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
گوگل بهبودهایی را برای قابلیت حفاظت پیشرفته در اندروید 16 اعلام می‌کند که دفاع در برابر حملات پیچیده جاسوس‌افزار را تقویت می‌کند.
92مایکروسافت به‌روزرسانی تجمعی KB5058379 را برای Windows 10 22H2 و Windows 10 21H2 منتشر کرده است که شامل چهار رفع مشکل و تغییر می‌باشد، از جمله یکی برای باگ SGRMBroker.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی اجرای کد از راه دور منتشر کرد که به عنوان zero-day در حملات هدف‌گیری سیستم‌های تلفن سازمانی FortiVoice مورد سوءاستفاده قرار گرفته بود.
