یک کمپین مخرب جدید روش ClickFix را با CAPTCHA جعلی و اسکریپت امضا شده Microsoft Application Virtualization (App-V) ترکیب میکند تا در نهایت بدافزار سرقت اطلاعات Amatera را تحویل دهد.
مایکروسافت یک اسکریپت PowerShell برای کمک به بازیابی پوشه خالی 'inetpub' که توسط بهروزرسانیهای امنیتی ویندوز آوریل ۲۰۲۵ ایجاد شده، در صورت حذف منتشر کرده است. همانطور که مایکروسافت قبلاً هشدار داده بود، این پوشه به کاهش آسیبپذیری ارتقای دسترسی Windows Process Activation با شدت بالا کمک میکند.
گروه هکری گامارِدون (معروف به "شاکورم") که از سوی دولت روسیه حمایت میشود، ماموریت نظامی یک کشور غربی در اوکراین را هدف قرار داده است که احتمالاً از طریق درایوهای قابل حمل انجام شده است.
گروه تهدید مرتبط با کره شمالی به نام Kimsuky با استفاده از تاکتیک جدیدی مشاهده شده که شامل فریب اهداف برای اجرای PowerShell به عنوان مدیر و سپس راهنمایی آنها برای کپی و اجرای کد مخرب ارائه شده توسط آنها است.
مایکروسافت اسکریپت PowerShell منتشر کرده تا به کاربران و مدیران ویندوز کمک کند رسانههای قابل بوت را بهروزرسانی کنند تا از گواهی جدید "Windows UEFI CA 2023" استفاده کنند، پیش از اجرای اقدامات مقابله با بدافزار BlackLotus UEFI bootkit در اواخر امسال.