W minionym tygodniu ujawniono kilka krytycznych luk w zabezpieczeniach. Apple potwierdziło wykorzystanie dwóch zero-day w „niezwykle wyrafinowanych atakach”, ale szczegółowe informacje są ograniczone, co utrudnia opracowanie skutecznych mechanizmów obrony. Brak szczegółów ze strony Apple jest powtarzającym się problemem.

Podejrzewana luka w Oracle Cloud, zgłoszona przez CloudSek, wciąż budzi kontrowersje. Chociaż Oracle zaprzecza poważnemu naruszeniu, CISA wydało ostrzeżenie, zalecając użytkownikom podjęcie kroków zabezpieczających, takich jak resetowanie haseł i włączanie uwierzytelniania wieloskładnikowego.

Odkryto również drugorzędną lukę w poprawce bezpieczeństwa NVIDIA, która pozwala na ataki typu denial-of-service (DoS). To podkreśla konieczność dokładnego weryfikowania poprawności poprawek i proaktywnego podejścia do sprawdzania integralności sterowników.

Wreszcie, wielu atakujących aktywnie wykorzystuje załatane w marcu przez Microsoft NTLM podatność (CVE-2025-24054), pokazując, jak szybkie i skuteczne są ataki na znane luki oraz jak istotne jest natychmiastowe wdrażanie poprawek. Problemy z protokołem NTLM są chroniczne i wskazują na konieczność przejścia na bezpieczniejsze metody uwierzytelniania.

Dodatkowo, zagrożone jest finansowanie MITRE, organizacji zarządzającej bazą danych CVE, która jest kluczowa dla identyfikacji i kategoryzacji luk w zabezpieczeniach. Przerwa w finansowaniu mogłaby negatywnie wpłynąć na bezpieczeństwo systemów na całym świecie.