آسیب‌پذیری 7-Zip که به مهاجمان اجازه دور زدن ویژگی امنیتی Mark of the Web (MotW) ویندوز را می‌دهد، توسط هکرهای روسی به عنوان روز صفر از سپتامبر 2024 مورد سوءاستفاده قرار گرفت.
100شرکت تحویل غذا GrubHub نقض امنیت داده‌ای را افشا کرد که بر اطلاعات شخصی تعداد نامشخصی از مشتریان، فروشندگان و رانندگان تأثیر گذاشته است، پس از اینکه مهاجمان با استفاده از حساب ارائه‌دهنده خدمات به سیستم‌های آن نفوذ کردند.
تا ۷۶۸ آسیب‌پذیری با شناسه‌های CVE تعیین شده در سال ۲۰۲۴ به عنوان مورد سوءاستفاده در محیط واقعی گزارش شدند که نسبت به ۶۳۹ CVE در سال ۲۰۲۳، افزایش ۲۰ درصدی سال به سال را نشان می‌دهد.
190نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
کاربران ویندوز برزیلی هدف کمپینی هستند که بدافزار بانکی معروف به کایوت را توزیع می‌کند. این تروجان بانکی پس از نصب قادر به انجام فعالیت‌های مخرب مختلفی از جمله ثبت کلیدها، گرفتن اسکرین‌شات و نمایش لایه‌های فیشینگ برای سرقت اطلاعات حساس است.
آمازون بهبودهای امنیتی کلیدی برای Redshift، یک راه‌حل محبوب انبارداری داده، اعلام کرده است تا به جلوگیری از افشای داده‌ها به دلیل پیکربندی‌های نادرست و تنظیمات پیش‌فرض ناامن کمک کند.
به‌روزرسانی‌های امنیتی اندروید فوریه ۲۰۲۵ شامل ۴۸ آسیب‌پذیری است که یکی از آن‌ها آسیب‌پذیری روز صفر کرنل است که در حملات واقعی مورد سوءاستفاده قرار گرفته بود
وزارت دادگستری آمریکا مردی کانادایی را به سرقت تقریباً ۶۵ میلیون دلار پس از سوءاستفاده از دو پروتکل مالی غیرمتمرکز (DeFI) متهم کرده است.
فروشگاه الکترونیکی کاسیو انگلستان در آدرس casio.co.uk هک شد و اسکریپت‌های مخرب برای سرقت اطلاعات کارت اعتباری و مشتریان بین ۱۴ تا ۲۴ ژانویه ۲۰۲۵ نصب شدند.
76مایکروسافت اعلام کرد که قابلیت VPN محافظت از حریم خصوصی خود را در اپلیکیشن مایکروسافت دیفندر تا پایان ماه حذف خواهد کرد تا بر روی سایر قابلیت‌ها متمرکز شود.
