Microsoft und Apple haben Notfall-Sicherheitsupdates für ihre jeweiligen Systeme veröffentlicht, um kritische Schwachstellen zu beheben. Die CISA konnte eine letzteMinute-Vertragsverlängerung sichern, um eine Unterbrechung des CVE-Programms zu vermeiden. Forscher entdeckten eine Windows-Version des BrickStorm-Backdoors, was auf langfristige Zielsetzung hindeutet. Mehrere hochkritische Schwachstellen wurden in Atlassian- und Cisco-Produkten gepatcht. Ein CEO eines Cybersecurity-Unternehmens in Oklahoma wurde wegen Hackerangriffs auf ein lokales Krankenhaus angeklagt, was Insider-Bedrohungen hervorhebt. Ein Fortune-500-Finanzunternehmen erlitt einen Insider-Datendiebstahl, der Kunden-Daten betraf. Forscher identifizierten IP-Adressen, die mit den Operationen der Medusa-Ransomware-Gruppe in Verbindung stehen. Die CISA gab eine Warnung vor möglichen Datenverletzungen infolge eines Oracle-Cloud-Lecks heraus. Im Podcast wurde Rob Allen vorgestellt, der über einen schichtbasierten Zero-Trust-Ansatz sprach. Der ehemalige CISA-Direktor Chris Krebs verließ SentinelOne nach der Rücknahme seiner Sicherheitsfreigabe.