Microsoft и Apple выпустили экстренные обновления безопасности для своих систем, устраняющие критические уязвимости. CISA (Агентство по кибербезопасности и инфраструктурной безопасности США) сумело в последний момент продлить контракт, предотвратив сбой в программе CVE (Общие уязвимости и риски). Исследователи обнаружили Windows-версию бэкдора BrickStorm, что указывает на долгосрочную целевую атаку. В продуктах Atlassian и Cisco были устранены многочисленные уязвимости высокой степени серьезности. Генеральному директору компании по кибербезопасности в Оклахоме было предъявлено обвинение во взломе местной больницы, что подчеркивает проблему внутренних угроз. Финансовая фирма из списка Fortune 500 пострадала от внутренней утечки данных, затронувшей данные клиентов. Исследователи идентифицировали IP-адреса, связанные с деятельностью группы вымогателей Medusa. CISA выпустила предупреждение о потенциальных утечках данных, связанных с утечкой данных из Oracle Cloud. В подкасте был представлен Роб Аллен, который обсуждал многоуровневый подход с нулевым доверием. Бывший директор CISA Крис Кребс покинул SentinelOne после того, как его допуск к секретной информации был аннулирован.