مایکروسافت در روز سه‌شنبه وصله‌هایی برای ۱۳۸ آسیب‌پذیری امنیتی در سراسر محصولات خود منتشر کرد، هرچند هیچ‌کدام از آن‌ها به‌عنوان آسیب‌پذیری‌های عمومی شناخته‌شده یا تحت حمله فعال فهرست نشده‌اند. از میان ۱۳۸ نقص، ۳۰ مورد بحرانی، ۱۰۴ مورد مهم، سه مورد متوسط و یک مورد کم‌خطر ارزیابی شده‌اند و ۶۱ آسیب‌پذیری به‌عنوان باگ‌های افزایش سطح دسترسی طبقه‌بندی شده‌اند.
محققان امنیت سایبری نسبت به کمپین جدیدی با نام GemStuffer هشدار می‌دهند که مخزن RubyGems را با بیش از ۱۵۰ بسته مخرب هدف قرار داده و از این رجیستری به‌عنوان کانال استخراج داده به‌جای توزیع بدافزار استفاده می‌کند.
یک محقق امنیت سایبری، اکسپلویت‌های اثبات مفهوم (PoC) برای دو آسیب‌پذیری وصله‌نشده ویندوز مایکروسافت با نام‌های YellowKey و GreenPlasma منتشر کرده است که شامل دور زدن BitLocker و یک نقص ارتقاء سطح دسترسی می‌شوند.
گوگل روز سه‌شنبه یک ویژگی جدید اختیاری اندروید به نام «ثبت نفوذ» را برای ذخیره گزارش‌های جنایی جهت تحلیل بهتر حملات نرم‌افزارهای جاسوسی پیشرفته معرفی کرد. این قابلیت که بخشی از حالت حفاظت پیشرفته است، امکان ثبت گزارش‌های پایدار و حافظ حریم خصوصی را برای بررسی دستگاه‌ها در صورت مشکوک بودن به نفوذ فراهم می‌کند.
مایکروسافت یک مشکل شناخته‌شده را که باعث می‌شد برخی سیستم‌های ویندوز ۱۱ پس از نصب به‌روزرسانی‌های امنیتی آوریل ۲۰۲۶ وارد حالت بازیابی BitLocker شوند، برطرف کرده است.
مایکروسافت یک باگ در Windows Autopatch را برطرف کرد که باعث می‌شد به‌روزرسانی‌های درایور محدودشده توسط سیاست‌های مدیریتی، روی برخی دستگاه‌های ویندوزی تحت مدیریت Autopatch در اتحادیه اروپا نصب شوند.
فاکسکان، بزرگ‌ترین تولیدکننده الکترونیک جهان، اعلام کرد که برخی از کارخانه‌های آمریکای شمالی‌اش پس از یک حمله سایبری در حال بازگشت به عملیات عادی هستند.
73مایکروسافت اعلام کرد برخی از مشتریان در دانلود و نصب آفیس روی دستگاه‌های ویندوز 365 خود با مشکل مواجه هستند.
Exim به‌روزرسانی‌های امنیتی برای رفع یک مشکل امنیتی جدی منتشر کرده که برخی پیکربندی‌ها را تحت تأثیر قرار داده و می‌تواند منجر به خرابی حافظه و اجرای کد احتمالی شود. این آسیب‌پذیری با شناسه CVE-2026-45185 ردیابی شده و به عنوان use-after-free توصیف گردیده است.
RubyGems، مدیر بسته استاندارد برای زبان برنامه‌نویسی Ruby، پس از آنچه به عنوان یک «حمله مخرب گسترده» توصیف شده، ثبت‌نام حساب‌های کاربری را به طور موقت متوقف کرده است. ماچیج منسفلد، مدیر ارشد محصول امنیت زنجیره تامین نرم‌افزار در Mend.io، در پستی در X اعلام کرد که RubyGems در حال حاضر با یک حمله مخرب بزرگ روبرو است و ثبت‌نام‌ها فعلاً متوقف شده‌اند.
