مهاجمان سایبری در حال توزیع بارهای مخرب نظیر بدافزار استخراج ارز دیجیتال و کلیپر از طریق SourceForge، سرویس محبوب میزبانی نرم‌افزار، تحت پوشش نسخه‌های کرک شده برنامه‌های مشروع مانند Microsoft Office مشاهده شده‌اند.
مهاجمان سایبری از SourceForge برای توزیع افزونه‌های جعلی مایکروسافت سوءاستفاده می‌کنند که بدافزار روی کامپیوتر قربانیان نصب می‌کند تا هم ارز دیجیتال استخراج و هم سرقت کند.
84مایکروسافت مشکل شناخته شده‌ای را که باعث بروز مشکلات احراز هویت هنگام فعال بودن Credential Guard در سیستم‌های استفاده کننده از پروتکل امنیتی Kerberos PKINIT pre-auth می‌شد، برطرف کرده است.
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) مجموعه جدیدی از حملات سایبری را که با بدافزار سرقت اطلاعات علیه نهادهای اوکراینی هدف‌گذاری شده، فاش کرده است.
مایکروسافت اعلام کرده که گروه باج‌افزار RansomEXX از یک آسیب‌پذیری روز صفر با شدت بالا در سیستم فایل لاگ مشترک ویندوز برای کسب دسترسی SYSTEM در سیستم‌های قربانیان سوءاستفاده می‌کند.
85امروز پچ سه‌شنبه آپریل ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۱۳۴ نقص، از جمله یک آسیب‌پذیری روز صفر که به طور فعال مورد سوءاستفاده قرار گرفته است، می‌باشد.
یک نقص امنیتی بحرانی که اخیراً افشا شده و بر CrushFTP تأثیر می‌گذارد، توسط آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه شده است پس از گزارش‌هایی از سوءاستفاده فعال در محیط واقعی.
67مایکروسافت به‌روزرسانی تجمعی KB5055518 را برای ویندوز 10 نسخه 22H2 و ویندوز 10 نسخه 21H2 با نه تغییر یا رفع مشکل منتشر کرده است
70مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5055523 و KB5055528 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
120مهاجمان ناشناس که در ژوئن ۲۰۲۳ به دفتر کنترل‌کننده ارز (OCC) وزارت خزانه‌داری نفوذ کردند، به بیش از ۱۵۰,۰۰۰ ایمیل دسترسی پیدا کردند.
