CISA предписала устранить уязвимости в TrueConf Server из-за их активной эксплуатации. Группа вымогателей LockBit угрожает опубликовать украденные банковские данные, если не будет выплачен выкуп. Исследователи безопасности выявили критическую уязвимость типа "type confusion" в библиотеке Node.js, которая потенциально может привести к удаленному выполнению кода. Новая кампания с использованием версии 4 вредоносного ПО Agent Tesla демонстрирует улучшенные методы уклонения. Злоумышленники используют баннеры FTP-серверов как новый метод сокрытия команд доставки вредоносного ПО. Apple устранила серьезный недостаток в своем программном обеспечении для обработки изображений, который мог быть использован для установки шпионского ПО. Предполагается, что Северная Корея стоит за атакой на цепочку поставок программного обеспечения, нацеленной на экосистему языка программирования Rust. Латвийские чиновники подали в отставку после крупной утечки данных, затронувшей более миллиона человек. Подрядчики оборонной промышленности сообщают о возросшей уверенности в соблюдении CMMC, но испытывают трудности с ее доказательством. Патрик Кафлин, генеральный директор Savi Security, обсуждает Scamwise — бесплатный инструмент для борьбы с мошенничеством, управляемым ИИ, нацеленным на "поколение сэндвичей".