از اواسط مارس 2025، مایکروسافت شروع به درخواست از کاربران اپلیکیشنهای Microsoft 365 برای ویندوز خواهد کرد تا فایلهای خود را در OneDrive پشتیبانگیری کنند.
بیش از ۳۷,۰۰۰ نمونه VMware ESXi که در اینترنت در معرض قرار دارند، در برابر CVE-2025-22224 آسیبپذیر هستند که یک نقص بحرانی نوشتن خارج از محدوده است و به طور فعال در طبیعت مورد سوءاستفاده قرار میگیرد.
حمله "چندشکلی" جدیداً طراحی شده به افزونههای مخرب کروم اجازه میدهد تا به افزونههای دیگر مرورگر از جمله مدیران رمز عبور، کیف پولهای رمزارز و اپلیکیشنهای بانکی تبدیل شوند تا اطلاعات حساس را سرقت کنند.
بازیگر تهدید وابسته به چین که مسئول سوءاستفاده از آسیبپذیریهای روز صفر در سرورهای Microsoft Exchange در ژانویه ۲۰۲۱ بود، تاکتیکهای خود را تغییر داده و زنجیره تأمین فناوری اطلاعات را به عنوان وسیلهای برای کسب دسترسی اولیه به شبکههای شرکتی هدف قرار داده است.
حملات درایو USB خطر امنیت سایبری قابل توجهی محسوب میشوند که از استفاده روزمره دستگاههای USB برای تحویل بدافزار و دور زدن اقدامات امنیتی سنتی شبکه سوءاستفاده میکنند. این حملات منجر به نقض دادهها، زیانهای مالی و اختلالات عملیاتی میشوند و تأثیرات ماندگاری بر شهرت سازمان دارند.
تهدیدکنندهای به نام دارک کاراکال مسئول کمپینی شناخته شده که تروجان دسترسی از راه دور به نام Poco RAT را در حملات علیه اهداف اسپانیاییزبان در آمریکای لاتین در سال ۲۰۲۴ مستقر کرده است.
عامل تهدید معروف به Lotus Panda در حال هدف قرار دادن بخشهای دولتی، تولیدی، مخابراتی و رسانهای در فیلیپین، ویتنام، هنگ کنگ و تایوان با نسخههای بهروزشده بکدور شناختهشده Sagerunex مشاهده شده است.
بنیاد مرز الکترونیکی (EFF) ابزار رایگان و متنباز به نام Rayhunter را منتشر کرده که برای تشخیص شبیهسازهای سایت سلولی (CSS) که به عنوان گیرندههای IMSI یا Stingray نیز شناخته میشوند، طراحی شده است.
مایکروسافت هشدار داده که گروه تهدید جاسوسی سایبری چینی 'Silk Typhoon' تاکتیکهای خود را تغییر داده و اکنون ابزارهای مدیریت از راه دور و خدمات ابری را در حملات زنجیره تأمین هدف قرار میدهد تا به مشتریان پاییندستی دسترسی پیدا کند.