Microsoft ha incluido a Rust como lenguaje de programación de primer nivel, junto a C++, C# y TypeScript, para mejorar la seguridad y soporte de producción en Windows.

Android ha lanzado nuevas librerías de Estado de Seguridad que permiten a las aplicaciones y herramientas empresariales verificar si un dispositivo carece de parches de seguridad importantes. Esta actualización ofrece a los desarrolladores una visión más detallada que el nivel de parche mensual tradicional, facilitando la identificación de componentes del sistema sin actualizar, actualizaciones pendientes y correcciones de vulnerabilidades específicas.

Se insta a los administradores de WordPress a actualizar sus sistemas tras el descubrimiento de Click2Shell, una cadena de exploits que permite lograr la ejecución remota de código (RCE) en sitios vulnerables mediante un solo enlace malicioso. El ataque comienza aprovechando una debilidad en la vista previa de temas del núcleo de WordPress para instalar un tema seleccionado por el atacante desde el directorio oficial, lo que posteriormente puede derivar en el compromiso total del servidor.

Desde mediados de 2025, una operación brasileña utiliza el toolkit KREMLIN para instalar extensiones maliciosas en Chrome y Edge que roban credenciales y datos sensibles sin consentimiento del usuario. El ataque comienza con archivos JavaScript disfrazados de documentos bancarios y emplea contratos inteligentes de Ethereum para gestionar sus cargas útiles. Elastic Security Labs ha identificado más de 1,500 sistemas infectados, principalmente en Brasil, y logró interrumpir la campaña mediante el registro de un dominio estratégico.

TDTChannels se ha actualizado para mejorar la estabilidad, velocidad y fiabilidad, optimizando la consulta de canales en Android y corrigiendo errores de reproducción y emisiones en segundo plano.