آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر Gladinet CentreStack تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد. این آسیب‌پذیری که با شناسه CVE-2025-30406 (امتیاز CVSS: 9.0) ردیابی می‌شود، مربوط به مورد کلید رمزنگاری ثابت است که می‌تواند برای دستیابی به اجرای کد از راه دور سوءاستفاده شود.
فورتی‌نت وصله‌های امنیتی برای آسیب‌پذیری بحرانی در دستگاه‌های FortiSwitch خود منتشر کرده که می‌تواند برای تغییر رمز عبور مدیر از راه دور مورد سوءاستفاده قرار گیرد
هکرها از آسیب‌پذیری موجود در نرم‌افزار اشتراک امن فایل Gladinet CentreStack به عنوان zero-day از ماه مارس برای نفوذ به سرورهای ذخیره‌سازی سوءاستفاده کردند
مایکروسافت در حال بررسی قطعی جاری است که مانع دسترسی مدیران در سراسر جهان به مرکز مدیریت Exchange (EAC) می‌شود.
63مایکروسافت می‌گوید برخی کاربران ویندوز ممکن است پس از نصب به‌روزرسانی‌های امنیتی آپریل ۲۰۲۵ نتوانند از طریق ویندوز هلو وارد حساب‌های خود شوند.
مهاجمان فیشینگ از تاکتیک فرار جدیدی به نام 'فیشینگ با اعتبارسنجی دقیق' استفاده می‌کنند که تنها زمانی فرم‌های ورود جعلی را نمایش می‌دهد که کاربر آدرس ایمیلی وارد کند که مهاجمان به طور خاص آن را هدف قرار داده‌اند
در فعالیت‌های پیگیری عملیات Endgame، نیروهای انتظامی مشتریان شبکه بات Smokeloader را ردیابی کردند و حداقل پنج نفر را بازداشت نمودند.
ادوبی به‌روزرسانی‌های امنیتی را برای رفع مجموعه جدیدی از آسیب‌پذیری‌های امنیتی منتشر کرده است، شامل چندین باگ با شدت بحرانی در نسخه‌های ColdFusion 2025، 2023 و 2021 که می‌تواند منجر به خواندن فایل دلخواه و اجرای کد شود.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی FortiSwitch منتشر کرده که می‌تواند به مهاجم اجازه تغییر غیرمجاز رمز عبور را بدهد. این آسیب‌پذیری با شناسه CVE-2024-48887 و امتیاز CVSS برابر 9.3 از حداکثر 10.0 ثبت شده است.
محققان امنیت سایبری جزئیات آسیب‌پذیری امنیتی رفع‌شده در عامل Simple Systems Manager (SSM) آمازون EC2 را فاش کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند به مهاجم اجازه افزایش دسترسی و اجرای کد را بدهد. این آسیب‌پذیری می‌تواند به مهاجم اجازه ایجاد دایرکتوری در مکان‌های ناخواسته در سیستم فایل و اجرای اسکریپت‌های دلخواه با دسترسی root را بدهد.
