新しいShai-Huludキャンペーンが人気のnpmパッケージを侵害し、サプライチェーンの脆弱性を浮き彫りにしました。Easterlyは、特に重要インフラに関して、小規模自治体はサイバーセキュリティ対策においてより多くの支援を必要としていると主張しています。中国の脅威グループは新しい脆弱性を急速に悪用しており、攻撃能力の加速を示しています。サムスンは、ユーザーのインターネット接続を共有するために住宅用プロキシを利用する特定のスマートテレビアプリケーションを禁止しました。ハッカーはリヒテンシュタインの銀行データベースを正常に侵害し、多数の法人に影響を与えました。スイス政府のIT機関は、SharePointへの攻撃が疑われ、アカウントの侵害につながりました。マイクロソフトのバグバウンティプログラムは、過去最高の2000万ドルを超える支払い記録を更新しました。研究者は、AI駆動のCI/CDワークフローにおける特権境界の欠陥を明らかにし、重大なセキュリティリスクをもたらしています。空軍退役軍人のRoberta Andersonは、彼女の洞察を共有する著書「Breaking the Firewall」を宣伝しています。バグハンティングは、ますますバグのソートというより複雑なプロセスへと移行しています。