مایکروسافت مشکلی را حل کرد که باعث کرش شدن کلاینت ایمیل جدید Outlook میشد وقتی کاربران روی دکمهای کلیک میکردند که برای بازگشت به Outlook کلاسیک طراحی شده بود.
محققان امنیت سایبری چندین بسته ارز دیجیتال در رجیستری npm را کشف کردهاند که هجوم برده شدهاند تا اطلاعات حساس مانند متغیرهای محیطی را از سیستمهای آسیبدیده استخراج کنند.
سه دورزدن امنیتی در محدودیتهای فضای نام کاربران غیرمجاز اوبونتو لینوکس کشف شده که میتواند مهاجم محلی را قادر به سوءاستفاده از آسیبپذیریهای اجزای کرنل سازد
موزیلا بهروزرسانیهایی را برای رفع نقص امنیتی بحرانی که مرورگر فایرفاکس در ویندوز را تحت تأثیر قرار میدهد منتشر کرده است، تنها چند روز پس از اینکه گوگل نقص مشابهی در کروم را که به عنوان zero-day مورد سوءاستفاده فعال قرار گرفته بود، وصله کرد.
نقض امنیت در Oracle Health بر چندین سازمان بهداشتی و بیمارستان آمریکا تأثیر گذاشت پس از آنکه مهاجم سایبری اطلاعات بیماران را از سرورهای قدیمی سرقت کرد.
مایکروسافت مشکل شناخته شدهای را برطرف کرده که باعث ایجاد مشکل در اتصالات Remote Desktop و RDS پس از نصب بهروزرسانیهای ویندوز منتشر شده از ژانویه ۲۰۲۵ میشد.
محققان امنیت سایبری پلتفرم جدید فیشینگ-به-عنوان-سرویس (PhaaS) را آشکار کردهاند که از رکوردهای تبادل نامه (MX) سیستم نام دامنه (DNS) برای ارائه صفحات ورود جعلی که حدود ۱۱۴ برند را تقلید میکنند، استفاده میکند.
دامنه قدیمی Microsoft Stream هک شد و سایت جعلی آمازون را نمایش میداد که کازینوی تایلند را تبلیغ میکرد، باعث شد تمام سایتهای SharePoint با ویدیوهای قدیمی جاسازی شده آن را به عنوان اسپم نمایش دهند.
یک گروه تهدید پیشرفته پایدار (APT) با پیوندهای پاکستانی مسئول ایجاد یک وبسایت جعلی به نام سیستم پستی بخش عمومی هند شناخته شده که بخشی از کمپینی برای آلوده کردن کاربران ویندوز و اندروید در این کشور طراحی شده است.