「Canva クリエイターの情報が Chroma データベースで暴露され、研究者がわずか数分で電話番号をブルートフォース攻撃することができた。Salesforce Industry Cloud において 5 件のゼロデイ・ヴァルナビリティが見つかり、「Librarian Ghouls」と呼ばれるグループがロシアの組織をマルウェアで標的としている。SAP は、NetWeaver のバグに対するクリティカルな修正パッチを含む複数のセキュリティパッチをリリースした。また、Sensata Technologies はランサムウェア攻撃による機密個人データの盗難を確認した。SentinelOne は、中国リンクの脅威脅アクターによる標的型サイバー・エスピオナージュの試みについて警告した。また、Skitnet マルウェアがランサムウェアに採用されている。英国国立保健サービス(NHS)はサイバー攻撃による血液ドナー不足に対処するため緊急アピールを発した。FBIサイバー・ディビジョンは、新しいリーダーであるブレット・レザーマンを歓迎した。Threat Vector セグメントでは、Cloaked の CEOである Arjun Bhatnagar と共に、デジタルプライバシーの保護の重要性について話し合った。会話は、サイバーセキュリティの習慣の構築と日常のアプリにおけるリスクの理解に焦点を当てた。The CyberWire は N2K ネットワークスの生産物であり、戦略的ワークフォース・インテリジェンスを提供している。」
bsky.app
Hacker & Security News on Bluesky @hacker.at.thenote.app
thecyberwire.com
Jedai tricks, human risks.
