Ein Ransomware-Angriff hat die persönlichen medizinischen Daten von rund einer Million VA-Patienten kompromittiert. CISA und NSA haben neue gemeinsame Richtlinien herausgegeben, die sich auf die Bestandsaufnahme von Anlagen und die Klassifizierung von Betriebstechnologien konzentrieren. Berichten zufolge hat die britische Regierung Millionen ausgegeben, um Informationen über eine Datenpanne zu unterdrücken. Forscher haben kritische Schwachstellen in einer weit verbreiteten Plattform für Druckorchestrierung entdeckt. Phishing-Angriffe werden durch erhöhte Personalisierung immer ausgefeilter. Frameworks für das Rooten und Jailbreaken von Geräten stellen erhebliche Risiken für Unternehmen dar. Fortinet hat eine kritische Schwachstelle für Befehlsinjektion in FortiSIEM identifiziert, für die bereits ein Exploit im Umlauf ist. Zwei estnische Staatsbürger wurden wegen ihrer Beteiligung an einem beträchtlichen Krypto-Ponzi-Schema verurteilt. Michele Campobasso von Forescout diskutierte Forschungsergebnisse, die den Hype um „Vibe Hacking“ entlarven und die Grenzen von KI-Modellen für die Schwachstellenforschung hervorheben. Die Folge befasst sich auch mit Bemühungen zur Bekämpfung nordkoreanischer IT-Arbeiter, die in illegale Aktivitäten verwickelt sind.