تا ۱۵۹ شناسه CVE در سه‌ماهه اول ۲۰۲۵ به عنوان مورد سوءاستفاده در محیط واقعی علامت‌گذاری شده‌اند که نسبت به ۱۵۱ مورد در سه‌ماهه چهارم ۲۰۲۴ افزایش یافته است. ۲۸.۳٪ از این آسیب‌پذیری‌ها ظرف یک روز پس از افشای CVE مورد سوءاستفاده قرار گرفته‌اند.
103محققان امنیت سایبری یک روت‌کیت اثبات مفهوم به نام Curing را نشان داده‌اند که از مکانیزم I/O ناهمزمان لینوکس به نام io_uring برای دور زدن نظارت سنتی فراخوانی‌های سیستم استفاده می‌کند.
76عوامل تهدید پشت پلتفرم فیشینگ-به-عنوان-سرویس (PhaaS) دارکولا، به‌روزرسانی‌های جدیدی را برای مجموعه جرایم سایبری خود با قابلیت‌های هوش مصنوعی تولیدی (GenAI) منتشر کرده‌اند. این افزودنی موانع فنی برای ایجاد صفحات فیشینگ را کاهش می‌دهد و مجرمان کم‌تجربه فنی را قادر می‌سازد تا کلاهبرداری‌های سفارشی را در عرض چند دقیقه راه‌اندازی کنند.
78چشم‌انداز در حال تکامل امنیت سایبری بهداشت و درمان - سازمان‌های بهداشتی در سال ۲۰۲۵ با چالش‌های بی‌سابقه امنیت سایبری مواجه هستند. با هدف قرار گیری فزاینده محیط‌های فناوری عملیاتی و همگرایی سیستم‌های IT و پزشکی که سطح حمله گسترده‌تری ایجاد می‌کند، رویکردهای سنتی امنیتی ناکافی ثابت شده‌اند.
یک نقص امنیتی حیاتی در مرکز فرماندهی Commvault افشا شده که می‌تواند اجرای کد دلخواه در نصب‌های آسیب‌پذیر را امکان‌پذیر کند. این آسیب‌پذیری با شناسه CVE-2025-34028 ردیابی می‌شود و امتیاز CVSS آن 9.0 از حداکثر 10.0 است.
109Yale New Haven Health (YNHHS) هشدار داده که مهاجمان سایبری اطلاعات شخصی ۵.۵ میلیون بیمار را در حمله سایبری اوایل این ماه سرقت کرده‌اند.
90مایکروسافت اعلام کرد که مشکل شناخته شده‌ای را که باعث خطاهای نادرست 0x80070643 در نصب هنگام استقرار به‌روزرسانی‌های محیط بازیابی ویندوز (WinRE) آپریل 2025 می‌شد، حل کرده است.
واتساپ لایه اضافی حریم خصوصی به نام "حریم خصوصی پیشرفته چت" را معرفی کرده که به کاربران اجازه می‌دهد شرکت‌کنندگان را از اشتراک‌گذاری محتوای مکالمات در چت‌های معمولی و گروه‌ها منع کنند.
104شکاف امنیتی قابل توجهی در امنیت زمان اجرای لینوکس که توسط رابط 'io_uring' ایجاد شده، به روت‌کیت‌ها اجازه می‌دهد بدون شناسایی در سیستم‌ها عمل کرده و نرم‌افزارهای امنیتی پیشرفته سازمانی را دور بزنند.
113چندین گروه تهدید مرتبط با کره شمالی به حملات علیه سازمان‌ها و افراد در حوزه Web3 و ارزهای دیجیتال مرتبط شده‌اند که انگیزه اصلی آن‌ها مالی است.
