زایکسل هشدار می‌دهد که یک به‌روزرسانی امضای امنیتی معیوب باعث خطاهای بحرانی در فایروال‌های سری USG FLEX یا ATP می‌شود، از جمله قرار دادن دستگاه در حلقه راه‌اندازی.
وزارت دادگستری آمریکا دو تبعه کره شمالی، یک تبعه مکزیکی و دو شهروند آمریکایی را به دلیل مشارکت در طرح تقلبی کارگران فناوری اطلاعات که برای تولید درآمد برای کره شمالی و نقض تحریم‌های بین‌المللی طراحی شده، متهم کرده است.
مایکروسافت به مدیران ویندوز یادآوری کرده که همگام‌سازی درایور در سرویس‌های به‌روزرسانی سرور ویندوز (WSUS) در تاریخ ۱۸ آوریل، یعنی ۹۰ روز دیگر، منسوخ خواهد شد.
گوگل قابلیت جدیدی به نام بررسی هویت برای دستگاه‌های اندروید پشتیبانی شده راه‌اندازی کرده که تنظیمات حساس را در خارج از مکان‌های مورد اعتماد پشت احراز هویت بیومتریک قفل می‌کند.
100محققان امنیتی نقص امنیتی تصاحب حساب کاربری در سرویس Starlink سوبارو کشف کردند که به مهاجمان امکان ردیابی، کنترل و هک خودروها در آمریکا، کانادا و ژاپن را تنها با استفاده از پلاک خودرو می‌داد
161یک گروه تهدید کره شمالی از تکنیکی به نام ربودن RID استفاده کرده که ویندوز را فریب می‌دهد تا حساب کاربری با دسترسی محدود را به عنوان حسابی با مجوزهای مدیریت در نظر بگیرد.
یک مهاجم سایبری هکرهای کم‌مهارت معروف به "اسکریپت کیدی" را با سازنده بدافزار جعلی هدف قرار داد که مخفیانه آنها را با بک‌دور آلوده کرد تا اطلاعات را سرقت کند و کنترل کامپیوترها را در دست بگیرد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی که اکنون رفع شده و کتابخانه محبوب JavaScript به نام jQuery را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری با شدت متوسط CVE-2020-11023 (امتیاز CVSS: 6.1/6.9) است که یک باگ cross-site scripting (XSS) تقریباً پنج ساله می‌باشد که می‌تواند
مایکروسافت اعلام کرده که سرورهای منقضی Exchange نمی‌توانند تعاریف کاهش اضطراری جدید را دریافت کنند زیرا نوع گواهی Office Configuration Service منسوخ می‌شود.
مسابقه هکینگ Pwn2Own Automotive 2025 با دریافت ۸۸۶,۲۵۰ دلار توسط محققان امنیتی پس از سوءاستفاده از ۴۹ آسیب‌پذیری روز صفر به پایان رسید
