کاربران VMware Workstation گزارش می‌دهند که قابلیت به‌روزرسانی خودکار نرم‌افزار پس از تغییر مسیر URL دانلود توسط Broadcom به صفحه پشتیبانی عمومی، دچار مشکل شده و خطاهای گواهی امنیتی ایجاد می‌کند.
84OpenAI تأیید کرده که عامل هوش مصنوعی قدرتمند خود "Deep Research" به زودی برای کاربران رایگان در دسترس قرار خواهد گرفت. در حال حاضر، Deep Research تنها برای مشتریان Plus و Enterprise موجود است.
مهاجمان سایبری از دایرکتوری "mu-plugins" در سایت‌های وردپرس برای پنهان کردن کدهای مخرب با هدف حفظ دسترسی دائمی از راه دور و هدایت بازدیدکنندگان سایت به سایت‌های جعلی استفاده می‌کنند.
84مایکروسافت با استفاده از ابزار Security Copilot مبتنی بر هوش مصنوعی، ۲۰ آسیب‌پذیری ناشناخته در بوت‌لودرهای متن‌باز GRUB2، U-Boot و Barebox کشف کرد
نهادهای اوکراینی هدف کمپین فیشینگی قرار گرفته‌اند که برای توزیع تروجان دسترسی از راه دور به نام Remcos RAT طراحی شده است.
نوشته‌های ویژه
پلتفرم فیشینگ به عنوان سرویس (PhaaS) به نام 'Lucid' با استفاده از پیام‌های طراحی شده در iMessage (iOS) و RCS (Android)، 169 نهاد در 88 کشور را هدف قرار داده است.
هکرها از دایرکتوری mu-plugins وردپرس ("افزونه‌های اجباری") برای اجرای مخفیانه کد مخرب در هر صفحه و فرار از تشخیص استفاده می‌کنند.
گروه هکری بدنام لازاروس کره شمالی گزارش شده که از تاکتیک‌های 'ClickFix' برای استقرار بدافزار علیه متقاضیان شغل در صنعت رمزارز، به‌ویژه مالی متمرکز (CeFi) استفاده کرده است
مایکروسافت شروع به آزمایش ابزار جدید ویندوز 11 به نام Quick Machine Recovery کرده است که برای استقرار از راه دور رفع مشکلات درایورهای معیوب و پیکربندی‌هایی که مانع راه‌اندازی سیستم عامل می‌شوند، طراحی شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) بدافزار جدیدی به نام RESURGE را شناسایی کرده که در حملات بهره‌برداری از آسیب‌پذیری امنیتی رفع‌شده در دستگاه‌های Ivanti Connect Secure مورد استفاده قرار گرفته است.
