محققان امنیتی در مورد کمپین پیچیده وب اسکیمر هشدار می‌دهند که از رابط برنامه‌نویسی قدیمی (API) پردازشگر پرداخت Stripe برای اعتبارسنجی اطلاعات پرداخت سرقتی قبل از انتقال استفاده می‌کند.
در یکی از بزرگترین عملیات هماهنگ اجرای قانون، مقامات پلتفرم استریمینگ کیدفلیکس را که محتوای سوءاستفاده جنسی از کودکان (CSAM) ارائه می‌داد، منحل کردند.
محققان امنیت سایبری جزئیات آسیب‌پذیری ارتقای دسترسی در Google Cloud Platform (GCP) Cloud Run را فاش کردند که می‌توانست به مهاجمان اجازه دسترسی به تصاویر کانتینر و حتی تزریق کد مخرب را بدهد.
56پروژه openSNP، پلتفرمی برای اشتراک‌گذاری داده‌های ژنتیکی و فنوتیپی، در ۳۰ آوریل ۲۰۲۵ تعطیل خواهد شد و تمام ارسال‌های کاربران را به دلیل نگرانی‌های حریم خصوصی و خطر سوءاستفاده توسط دولت‌های استبدادی حذف خواهد کرد.
محققان امنیت سایبری بر روی یک بات‌نت استخراج ارز دیجیتال "خودتکثیر" به نام Outlaw (معروف به Dota) تحقیق کرده‌اند که به دلیل هدف قرار دادن سرورهای SSH با اعتبارنامه‌های ضعیف شناخته شده است.
آسیب‌پذیری در ویژگی فیلتر تماس ورایزن به مشتریان اجازه می‌داد تا از طریق درخواست API غیرایمن به گزارش‌های تماس ورودی شماره‌های دیگر ورایزن وایرلس دسترسی پیدا کنند
بیش از ۳۹ میلیون راز شامل کلیدهای API و اعتبارنامه‌های حساب کاربری در طول سال ۲۰۲۴ در گیت‌هاب درز کرده و سازمان‌ها و کاربران را در معرض خطرات امنیتی قابل توجهی قرار داده است.
87مایکروسافت اعلام کرده که به‌روزرسانی‌های hotpatch از امروز برای مشتریان تجاری که از ویندوز ۱۱ اینترپرایز ۲۴H۲ روی سیستم‌های x64 (AMD/Intel) استفاده می‌کنند، در دسترس است.
رویال میل در حال بررسی ادعاهای نقض امنیتی پس از انتشار بیش از ۱۴۴ گیگابایت داده توسط مهاجم سایبری است که ادعا می‌شود از سیستم‌های شرکت سرقت شده است.
گروه تهدید با انگیزه مالی معروف به FIN7 با بک‌دور مبتنی بر پایتون به نام Anubis (که نباید با تروجان بانکی اندروید هم‌نام اشتباه گرفته شود) مرتبط شده که می‌تواند دسترسی از راه دور به سیستم‌های ویندوز آسیب‌دیده را فراهم کند.
