هکرها از آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت (RCE) در سرور Samsung MagicINFO 9 برای هایجک کردن دستگاه‌ها و نصب بدافزار سوءاستفاده می‌کنند.
آژانس کمک‌های حقوقی (LAA)، یک آژانس اجرایی وزارت دادگستری انگلستان که بر میلیاردها پوند بودجه حقوقی نظارت دارد، موسسات حقوقی را از یک حادثه امنیتی آگاه کرد و اعلام نمود که مهاجمان ممکن است به اطلاعات مالی دسترسی یافته باشند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) آسیب‌پذیری اجرای کد از راه دور Langflow را به عنوان مورد سوءاستفاده فعال برچسب‌گذاری کرده و از سازمان‌ها می‌خواهد تا در اسرع وقت به‌روزرسانی‌ها و اقدامات امنیتی را اعمال کنند.
مایکروسافت در حال بررسی قطعی جدید Microsoft 365 است که بر چندین سرویس در سراسر آمریکای شمالی تأثیر می‌گذارد، از جمله پلتفرم همکاری Teams این شرکت.
گوگل به‌روزرسانی‌های امنیتی ماهانه اندروید را با رفع 46 آسیب‌پذیری امنیتی منتشر کرده است که یکی از آن‌ها توسط مهاجمان مورد سوءاستفاده قرار گرفته است. آسیب‌پذیری CVE-2025-27363 با امتیاز شدت بالا در جزء سیستم می‌تواند منجر به اجرای کد محلی بدون نیاز به مجوزهای اضافی شود.
یک آسیب‌پذیری امنیتی بحرانی که اخیراً در پلتفرم متن‌باز Langflow کشف شده، توسط آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
گوگل به‌روزرسانی‌های امنیتی می ۲۰۲۵ را برای اندروید منتشر کرد که شامل رفع ۴۵ آسیب‌پذیری امنیتی است، از جمله یک آسیب‌پذیری اجرای کد FreeType 2 بدون کلیک که به طور فعال مورد سوءاستفاده قرار گرفته است.
70امروز، مایکروسافت تجربیات جدید ویندوز برای رایانه‌های Copilot+ را اعلام کرد، از جمله عوامل هوش مصنوعی که تغییر تنظیمات در رایانه ویندوز شما را آسان‌تر خواهند کرد.
حمله زنجیره تأمین که سرورهای لینوکس را با بدافزار پاک‌کننده دیسک هدف قرار می‌دهد که در ماژول‌های Golang منتشر شده در گیت‌هاب مخفی شده است
88مایکروسافت مشکل شناخته شده‌ای را برطرف کرده که مانع از ارائه به‌روزرسانی‌های ویژگی ویندوز 11 24H2 از طریق سرویس‌های به‌روزرسانی سرور ویندوز (WSUS) پس از نصب به‌روزرسانی‌های امنیتی آپریل 2025 می‌شد.
