"CISA se prepara para posibles reducciones de personal. Hackers rusos han objetivo una misión militar occidental en Ucrania. China ha admitido haber llevado a cabo ataques Volt Typhoon, según un informe. EE. UU. está lista para firmar un acuerdo para restringir abusos de spyware. Un laboratorio que apoya a Planned Parenthood ha confirmado una violación de datos que afecta a 1,6 millones de personas. Actores de amenazas están robando metadatos de instancias EC2 de Amazon no seguras a través de ataques SSRF. Una vulnerabilidad crítica en un plugin de WordPress está siendo explotada activamente. Han surgido detalles sobre una falla crítica de ejecución de código remoto no autenticada en productos de Ivanti. Johannes Ullrich del Instituto de Tecnología SANS discute "Seguridad Vibe", advirtiendo contra la sobreconfianza en la IA por parte de los equipos de seguridad. La discusión también considera si los chatbots de IA realmente entienden, y la importancia de esa pregunta."