83مایکروسافت اعلام کرده که مشکل شناخته شده‌ای باعث متوقف شدن Remote Desktop در سیستم‌های Windows Server 2025 پس از نصب به‌روزرسانی‌های امنیتی منتشر شده از فوریه 2025 می‌شود.
ویوالدی ادغام مستقیم VPN پروتون را در مرورگر خود بدون نیاز به دانلود افزونه یا فعال‌سازی پلاگین اعلام کرده است که به کاربران اجازه می‌دهد داده‌های خود را در برابر نظارت 'فناوری‌های بزرگ' به صورت رایگان محافظت کنند.
ده‌ها آسیب‌پذیری در محصولات سه تولیدکننده پیشرو اینورترهای خورشیدی شامل Sungrow، Growatt و SMA وجود دارد که می‌تواند برای کنترل دستگاه‌ها یا اجرای کد از راه دور در پلتفرم ابری فروشنده مورد سوءاستفاده قرار گیرد
بازیگر تهدید چینی معروف به FamousSparrow با حمله سایبری علیه یک گروه تجاری در ایالات متحده و یک موسسه تحقیقاتی در مکزیک برای تحویل بک‌دورهای اصلی خود SparrowDoor و ShadowPad مرتبط شده است.
دفتر کمیسر اطلاعات انگلستان (ICO) شرکت Advanced Computer Software Group Ltd را ۳.۰۷ میلیون پوند به دلیل حمله باج‌افزار در سال ۲۰۲۲ که منجر به افشای اطلاعات شخصی حساس ۷۹,۴۰۴ نفر از جمله بیماران سرویس بهداشت ملی (NHS) شد، جریمه کرده است.
تهدیدکننده‌ای به نام EncryptHub از آسیب‌پذیری امنیتی اخیراً وصله‌شده در مایکروسافت ویندوز به عنوان zero-day برای ارسال طیف گسترده‌ای از خانواده‌های بدافزار شامل backdoorها و اطلاعات‌دزدهایی مانند Rhadamanthys و StealC سوءاستفاده کرد.
گروه هکری روسی‌زبان RedCurl برای اولین بار با کمپین باج‌افزار مرتبط شده که نشان‌دهنده تغییر در شیوه‌های تهدیدآمیز این بازیگر است. این فعالیت که توسط شرکت امنیت سایبری رومانیایی Bitdefender مشاهده شده، شامل استقرار نوع جدیدی از باج‌افزار به نام QWCrypt است.
محققان امنیت سایبری دو بسته مخرب در رجیستری npm کشف کرده‌اند که برای آلوده کردن بسته‌های نصب شده محلی دیگر طراحی شده‌اند و تکامل مداوم حملات زنجیره تأمین نرم‌افزار علیه اکوسیستم متن‌باز را نشان می‌دهند.
گوگل اصلاحات فوری را برای رفع آسیب‌پذیری امنیتی شدید در مرورگر کروم برای ویندوز منتشر کرده که در حملات هدفمند علیه سازمان‌های روسیه مورد سوءاستفاده قرار گرفته است.
علی‌رغم انکار اوراکل مبنی بر نقض سرورهای ورود SSO فدرال Oracle Cloud و سرقت داده‌های حساب کاربری ۶ میلیون نفر، BleepingComputer با چندین شرکت تأیید کرده که نمونه‌های داده مرتبط به اشتراک گذاشته شده توسط مهاجم معتبر هستند.
