В апреле злоумышленники скомпрометировали популярный npm-пакет Axios, распространяя через него RAT-трояны для атак на разработчиков. Anthropic представила закрытую модель ИИ Claude Mythos, которая смогла обнаружить тысячи уязвимостей нулевого дня, однако энтузиасты быстро нашли способ получить к ней доступ.

Российские власти начали масштабную кампанию по блокировке и ограничению работы VPN-сервисов. Исследователь под псевдонимом Chaotic Eclipse объявил войну Microsoft, начав публиковать эксплойты для непропатченных уязвимостей в их продуктах.

Крупная DeFi-платформа Drift потеряла 285 миллионов долларов в результате взлома. Это одно из самых значительных ограблений в сфере децентрализованных финансов за последнее время.

Также в апреле произошло ещё несколько важных инцидентов в сфере информационной безопасности, включая утечки данных и атаки на критическую инфраструктуру. События месяца показывают, что угрозы для разработчиков и финансовых платформ продолжают расти.