CISAは、TrueConf Serverの脆弱性が積極的に悪用されているため、パッチ適用を義務付けました。LockBitランサムウェアグループは、身代金が支払われない場合、盗まれた銀行データを公開すると脅迫しています。セキュリティ研究者は、Node.jsライブラリに重大な型混乱の脆弱性を特定しており、リモートコード実行につながる可能性があります。Agent Teslaマルウェアバージョン4を含む新しいキャンペーンは、回避技術を向上させています。攻撃者は、マルウェア配信コマンドを隠蔽する新しい方法としてFTPサーバーバナーを利用しています。Appleは、スパイウェアに悪用される可能性のある画像処理ソフトウェアの深刻な欠陥に対処しました。北朝鮮は、Rustプログラミングエコシステムを標的としたソフトウェアサプライチェーン攻撃の背後にいると考えられています。ラトビア当局は、100万人以上の個人に影響を与える重大なデータ侵害を受けて辞任しました。防衛請負業者は、CMMCコンプライアンスに対する自信の高まりを報告していますが、それを証明するのに苦労しています。「サンドイッチ世代」を標的としたAI駆動型詐欺と戦うための無料ツールであるScamwiseについて、Savi SecurityのCEOであるPatrick Coughlinが議論しています。