"Une attaque de rançongiciel a compromis les dossiers médicaux personnels d'environ un million de patients de la VA. Le CISA et la NSA ont émis de nouvelles orientations conjointes mettant l'accent sur l'inventaire des actifs et la taxonomie de la technologie opérationnelle. Des rapports indiquent que le gouvernement britannique a dépensé des millions pour supprimer des informations sur une violation de données. Des failles critiques ont été découvertes dans une plateforme d'orchestration d'impression largement utilisée par des chercheurs. Les attaques de phishing deviennent plus sophistiquées grâce à une personnalisation accrue. Les cadres pour rooter et jailbreaker les appareils présentent des risques significatifs pour les entreprises. Fortinet a identifié une vulnérabilité d'injection de commande critique dans FortiSIEM, avec une exploitation déjà en circulation. Deux ressortissants estoniens ont été condamnés pour leur implication dans un important schéma de Ponzi de cryptomonnaie. Michele Campobasso de Forescout a discuté de recherches qui démentent l'hype entourant le "hacking de vibe", mettant en évidence les limitations des modèles d'IA pour la recherche de vulnérabilités. L'épisode aborde également les efforts pour contrer les travailleurs IT nord-coréens impliqués dans des activités illicites."