Una vulnerabilità in Microsoft Authenticator consentiva ad app Android senza permessi di sottrarre i token degli account di lavoro.
Veeam pubblica le correzioni di sicurezza per Backup & Replication 13.1.2, ONE 13.1 e Backup for Microsoft 365 8.6.
Windows Server 2016 smetterà di ricevere aggiornamenti di sicurezza dopo il fine supporto previsto a gennaio 2027: serve pianificare la migrazione.
Microsoft riconosce che gli update di ottobre non hanno risolto i problemi VPN su Windows, in particolare per Always On VPN.
Un attore ritenuto avanzato usa CVE-2025-61624 per distribuire PEERSTITCH, malware ARM64 che vive solo in memoria e comunica sfruttando il traffico di processi legittimi.