CISA는 TrueConf Server의 취약점이 활발하게 악용되고 있어 패치를 의무화했습니다. LockBit 랜섬웨어 그룹은 몸값을 지불하지 않으면 도난당한 은행 데이터를 공개하겠다고 위협하고 있습니다. 보안 연구원들은 Node.js 라이브러리에서 원격 코드 실행으로 이어질 수 있는 심각한 타입 혼동 취약점을 발견했습니다. Agent Tesla 멀웨어 버전 4를 포함하는 새로운 캠페인은 향상된 회피 기술을 보여줍니다. 공격자들은 멀웨어 전달 명령을 숨기기 위한 새로운 방법으로 FTP 서버 배너를 활용하고 있습니다. Apple은 스파이웨어에 악용될 수 있는 이미지 처리 소프트웨어의 심각한 결함을 해결했습니다. 북한은 Rust 프로그래밍 생태계를 겨냥한 소프트웨어 공급망 공격의 배후로 추정됩니다. 라트비아 관리들은 백만 명 이상의 개인에게 영향을 미친 심각한 데이터 유출 이후 사임했습니다. 국방 계약업체들은 CMMC 준수에 대한 자신감이 증가했다고 보고하지만, 이를 증명하는 데 어려움을 겪고 있습니다. Savi Security의 CEO인 Patrick Coughlin은 "샌드위치 세대"를 겨냥한 AI 기반 사기에 맞서기 위한 무료 도구인 Scamwise에 대해 논의합니다.