DOGE, une entreprise détenue par Elon Musk, utiliserait prétendument l'IA pour surveiller les employés fédéraux américains, selon des sources. Google a publié une mise à jour pour résoudre deux vulnérabilités zero-day dans Android. Le groupe Scattered Spider continue de mener des campagnes de phishing et de malware. Les attaques de ransomware deviennent moins fréquentes, indiquant un déclin de leur pertinence. ToddyCat a exploité une faille critique dans les produits ESET, permettant l'exécution de malware discrète. Oracle a confirmé en privé une violation de son système hérité, entraînant le vol de mots de passe de connexion des clients. Plus de 5 000 appareils Ivanti Connect Secure restent vulnérables à une vulnérabilité critique d'exécution de code à distance. La CISA a averti d'une exploitation active d'une vulnérabilité critique dans CrushFTP. Dans la section Voix de l'industrie, Matt Radolec de Varonis discute de la construction d'équipes de cybersécurité résilientes en recrutant des joueurs. L'IA a été montrée pour surpasser les équipes rouges humaines dans les tests de phishing, mettant en évidence son potentiel dans la cybersécurité.