مایکروسافت اعلام کرده که برای وصلهکاری فوری ویندوز سرور ۲۰۲۵ اشتراک پولی الزامی خواهد بود، سرویسی که به مدیران امکان نصب بهروزرسانیهای امنیتی بدون راهاندازی مجدد را میدهد.
گوگل اعلام کرد که ۷۵ آسیبپذیری روز صفر را در سال ۲۰۲۴ مشاهده کرده که در طبیعت مورد سوءاستفاده قرار گرفتهاند، که نسبت به ۹۸ مورد در سال ۲۰۲۳ کاهش یافته است. از این ۷۵ آسیبپذیری روز صفر، ۴۴٪ آنها محصولات سازمانی را هدف قرار دادند و ۲۰ نقص در نرمافزارها و دستگاههای امنیتی شناسایی شد.
مهاجمان سایبری اسکن گسترده اینترنتی برای فایلهای پیکربندی Git را تشدید کردهاند که میتواند اسرار حساس و توکنهای احراز هویت مورد استفاده برای به خطر انداختن سرویسهای ابری و مخازن کد منبع را فاش کند.
وزارت خارجه فرانسه گروه هکری APT28 وابسته به سرویس اطلاعات نظامی روسیه (GRU) را مسئول هدف قرار دادن یا نفوذ به دوازده نهاد فرانسوی طی چهار سال گذشته دانست
مجموعهای از آسیبپذیریهای امنیتی در پروتکل AirPlay اپل و کیت توسعه نرمافزار (SDK) AirPlay، دستگاههای شخص ثالث و اپل بدون وصله امنیتی را در معرض حملات مختلف از جمله اجرای کد از راه دور قرار داده است.
ارائهدهنده تلفن همراه کره جنوبی اسکی تلکام پس از نقض اطلاعات USIM اخیر، جایگزینی رایگان سیمکارت را برای ۲۵ میلیون مشتری تلفن همراه خود اعلام کرده است، اما تنها ۶ میلیون کارت تا ماه مه در دسترس است.
مایکروسافت چندین مشکل مؤثر بر مشتریان Microsoft 365 که از گزینه "paste special" و ویژگی تقویم در کلاینت ایمیل کلاسیک Outlook استفاده میکنند را تأیید کرده است.
در کمپین جدیدی که در مارس ۲۰۲۵ شناسایی شد، اعضای ارشد کنگره جهانی اویغور (WUC) که در تبعید زندگی میکنند، هدف بدافزار مبتنی بر ویندوز قرار گرفتهاند که قابلیت انجام نظارت را دارد.
آژانس امنیت سایبری و زیرساختهای آمریکا (CISA) در مورد آسیبپذیریهای Broadcom Brocade Fabric OS، سرورهای وب Commvault و کلاینتهای Qualitia Active! Mail که به طور فعال در حملات مورد سوءاستفاده قرار میگیرند، هشدار داده است.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (سیسا) روز دوشنبه دو آسیبپذیری امنیتی با شدت بالا که بر سیستمعامل Fabric برادکام بروکید و وب سرور کامولت تأثیر میگذارد را به کاتالوگ آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.