تهدیدکنندهای به نام EncryptHub از آسیبپذیری امنیتی اخیراً وصلهشده در مایکروسافت ویندوز به عنوان zero-day برای ارسال طیف گستردهای از خانوادههای بدافزار شامل backdoorها و اطلاعاتدزدهایی مانند Rhadamanthys و StealC سوءاستفاده کرد.
گوگل اصلاحات فوری را برای رفع آسیبپذیری امنیتی شدید در مرورگر کروم برای ویندوز منتشر کرده که در حملات هدفمند علیه سازمانهای روسیه مورد سوءاستفاده قرار گرفته است.
گروه جاسوسی سایبری مرتبط با چین که با نام UNC3886 شناخته میشود، روترهای MX پایان عمر شرکت جونیپر نتورکس را در قالب کمپینی برای استقرار بکدورهای سفارشی هدف قرار داده است که توانایی آنها در تمرکز بر زیرساختهای شبکه داخلی را برجسته میکند.
مایکروسافت روز سهشنبه بهروزرسانیهای امنیتی را برای رفع ۵۷ آسیبپذیری امنیتی در نرمافزارهای خود منتشر کرد، شامل شش آسیبپذیری روز صفر که به گفته این شرکت در طبیعت به طور فعال مورد سوءاستفاده قرار گرفتهاند.
امروز پچ سهشنبه مارس ۲۰۲۵ مایکروسافت است که شامل بهروزرسانیهای امنیتی برای ۵۷ نقص، از جمله شش آسیبپذیری روز صفر که به طور فعال مورد سوءاستفاده قرار گرفتهاند، میباشد.
برادکام بهروزرسانیهای امنیتی را برای رفع سه آسیبپذیری امنیتی که بهطور فعال مورد سوءاستفاده قرار گرفته در محصولات VMware ESXi، Workstation و Fusion منتشر کرده است که میتواند منجر به اجرای کد و افشای اطلاعات شود.
گوگل بولتن امنیتی ماهانه اندروید خود را برای مارس ۲۰۲۵ منتشر کرده تا مجموعاً ۴۴ آسیبپذیری را برطرف کند، از جمله دو مورد که اعلام کرده در طبیعت مورد سوءاستفاده فعال قرار گرفتهاند.
دو اکسپلویت مختلف برای آسیبپذیری افزایش سطح دسترسی پچ نشده Parallels Desktop به صورت عمومی منتشر شده که به کاربران امکان دسترسی root در دستگاههای مک آسیبپذیر را میدهد.