OKX Web3 تصمیم گرفته خدمات تجمیع‌کننده DEX خود را برای پیاده‌سازی ارتقاهای امنیتی تعلیق کند، پس از گزارش‌هایی مبنی بر سوءاستفاده توسط هکرهای بدنام لازاروس کره شمالی که اخیراً سرقت ۱.۵ میلیارد دلاری ارز دیجیتال انجام داده‌اند.
حمله زنجیره تامین به GitHub Action پرکاربرد 'tj-actions/changed-files' که توسط ۲۳,۰۰۰ مخزن استفاده می‌شود، احتمالاً به مهاجمان اجازه سرقت اسرار CI/CD از لاگ‌های ساخت GitHub Actions را داده است.
73مایکروسافت اعلام کرده که به‌روزرسانی‌های تجمعی ویندوز مارس ۲۰۲۵ به طور خودکار و اشتباهی دستیار دیجیتال Copilot مبتنی بر هوش مصنوعی را از برخی سیستم‌های ویندوز ۱۰ و ویندوز ۱۱ حذف می‌کنند.
154آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در Apache Tomcat با شناسه CVE-2025-24813 که به طور فعال در طبیعت مورد سوءاستفاده قرار می‌گیرد و مهاجمان را قادر می‌سازد تا با یک درخواست ساده PUT کنترل سرورها را به دست بگیرند
یک کمپین فیشینگ گسترده نزدیک به ۱۲,۰۰۰ مخزن GitHub را با مسائل جعلی "هشدار امنیتی" هدف قرار داده و توسعه‌دهندگان را فریب داده تا اپلیکیشن مخرب OAuth را تأیید کنند که به مهاجمان کنترل کامل بر حساب‌ها و کدهایشان می‌دهد.
مجرمان سایبری اپلیکیشن‌های مخرب Microsoft OAuth را ترویج می‌کنند که خود را به عنوان اپلیکیشن‌های Adobe و DocuSign جا می‌زنند تا بدافزار ارسال کرده و اعتبارنامه‌های حساب‌های Microsoft 365 را سرقت کنند.
محققان امنیت سایبری نسبت به کمپین مخربی هشدار داده‌اند که کاربران مخزن Python Package Index (PyPI) را با کتابخانه‌های جعلی که خود را به عنوان ابزارهای مرتبط با "time" معرفی می‌کنند هدف قرار می‌دهد، اما دارای عملکرد مخفی برای سرقت داده‌های حساس مانند توکن‌های دسترسی ابری هستند.
61محقق امنیتی یوهانس نوگروهو رمزگشایی برای نسخه لینوکس باج‌افزار Akira منتشر کرده که از قدرت GPU برای بازیابی کلید رمزگشایی و باز کردن فایل‌ها به صورت رایگان استفاده می‌کند
انجمن GSM (GSMA) به طور رسمی از رمزگذاری سرتاسری (E2EE) برای امن‌سازی پیام‌های ارسالی از طریق پروتکل خدمات ارتباطات غنی (RCS) حمایت کرده و امنیت مورد نیاز برای پیام‌های بین پلتفرمی که بین اندروید و iOS به اشتراک گذاشته می‌شوند را فراهم می‌کند. مشخصات جدید GSMA برای RCS شامل E2EE مبتنی بر پروتکل امنیت لایه پیام‌رسانی (MLS) است.
حمله فیشینگ گسترده کوین‌بیس خود را به عنوان انتقال اجباری کیف پول جا می‌زند و گیرندگان را فریب می‌دهد تا کیف پول جدیدی با عبارت بازیابی از پیش تولید شده که توسط مهاجمان کنترل می‌شود، راه‌اندازی کنند.
