متا به کاربران ویندوز هشدار داد که اپلیکیشن پیام‌رسان واتساپ را به آخرین نسخه به‌روزرسانی کنند تا آسیب‌پذیری‌ای را برطرف کنند که به مهاجمان امکان اجرای کد مخرب روی دستگاه‌هایشان را می‌دهد.
افزایش قابل توجهی در تلاش‌های سوءاستفاده از DVR های TVT NVMS9000 شناسایی شده که در 3 آپریل 2025 به اوج خود رسید و بیش از 2500 IP منحصربه‌فرد در جستجوی دستگاه‌های آسیب‌پذیر بودند.
آمازون وب سرویسز (AWS) پشتیبانی از مکانیزم کپسوله‌سازی کلید پسا-کوانتومی ML-KEM را به سرویس مدیریت کلید AWS (KMS)، مدیر گواهی AWS (ACM) و مدیر اسرار AWS اضافه کرده و اتصالات TLS را امن‌تر ساخته است.
گوگل پچ‌هایی برای 62 آسیب‌پذیری ارسال کرده که دو مورد از آن‌ها در طبیعت مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا شامل CVE-2024-53150 (امتیاز 7.8) - نقص خارج از محدوده در زیرسیستم USB هسته که می‌تواند منجر به افشای اطلاعات شود و CVE-2024-53197 (امتیاز 7.8) - نقص افزایش سطح دسترسی در زیرسیستم USB هسته می‌باشند.
آژانس‌های امنیت سایبری استرالیا، کانادا، نیوزیلند و ایالات متحده مشاوره مشترکی درباره خطرات مرتبط با تکنیک Fast Flux منتشر کرده‌اند که توسط مهاجمان برای مخفی کردن کانال‌های فرمان و کنترل (C2) استفاده می‌شود.
امروزه، هر سیستم بدون وصله، رمز عبور درز شده، و افزونه نادیده گرفته شده، دروازه‌ای برای مهاجمان محسوب می‌شود. زنجیره‌های تأمین عمیقاً در کدهایی که به آن‌ها اعتماد می‌کنیم نفوذ کرده‌اند، و بدافزار نه تنها در اپلیکیشن‌های مشکوک، بلکه در پیشنهادات شغلی، سخت‌افزار و خدمات ابری که روزانه به آن‌ها تکیه می‌کنیم، پنهان شده است.
74مایکروسافت امروز اعلام کرد که بر اساس بازخورد مشتریان، حذف همگام‌سازی درایور در سرویس‌های به‌روزرسانی ویندوز سرور (WSUS) را به طور نامحدود به تعویق خواهد انداخت.
سایت نشت اطلاعات گروه باج‌افزار اورست در دارک وب ظاهراً در آخر هفته توسط مهاجم ناشناس هک شده و اکنون آفلاین است
کمپین مخربی به نام PoisonSeed از اعتبارنامه‌های به خطر افتاده مرتبط با ابزارهای مدیریت روابط مشتری (CRM) و ارائه‌دهندگان ایمیل انبوه برای ارسال پیام‌های اسپم حاوی عبارات بذر ارزهای دیجیتال استفاده می‌کند تا کیف پول‌های دیجیتال قربانیان را تخلیه کند.
غول صنایع غذایی آمریکایی WK Kellogg Co به کارکنان و فروشندگان هشدار داده که داده‌های شرکت در طول حملات سرقت داده‌های Cleo در سال ۲۰۲۴ سرقت شده است.
