عامل تهدید معروف به EncryptHub همچنان از یک نقص امنیتی که اکنون پچ شده و بر مایکروسافت ویندوز تأثیر میگذارد، برای تحویل بارهای مخرب سوءاستفاده میکند.
مایکروسافت فاش کرده که یک نقص امنیتی که اکنون رفع شده و سیستم فایل لاگ مشترک ویندوز (CLFS) را تحت تأثیر قرار میداد، به عنوان zero-day در حملات باجافزار علیه تعداد محدودی از اهداف مورد سوءاستفاده قرار گرفته است.
یک نقص امنیتی بدون وصله که مایکروسافت ویندوز را تحت تأثیر قرار میدهد، توسط ۱۱ گروه حمایتشده دولتی از چین، ایران، کره شمالی و روسیه به عنوان بخشی از کمپینهای سرقت داده، جاسوسی و انگیزه مالی که به سال ۲۰۱۷ بازمیگردد، مورد سوءاستفاده قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز دوشنبه پنج آسیبپذیری امنیتی که نرمافزارهای سیسکو، هیتاچی وانتارا، مایکروسافت ویندوز و پروگرس WhatsUp Gold را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.