Целиться в школы - не круто.

Группа LockBit была взломана, что привело к утечке переговоров с жертвами, согласно отчету Bleeping Computer. Исследователи Google идентифицировали новый информационный вор Lostkeys, который используется для кражи чувствительной информации. SonicWall призывает клиентов исправить три критических уязвимости устройств, которые эксплуатируются в атаках. Apple исправила критическую уязвимость удаленного выполнения кода, известную как CVE-2024-44236, которая могла бы позволить атакующим получить контроль над устройствами. Cisco исправила 35 уязвимостей в нескольких продуктах, включая уязвимость в ее контроллерах беспроводных сетей IOS XE, которая могла бы позволить атакующим получить полный контроль над устройствами. Иранские хакеры подражали немецкому агентству моделей, чтобы шпионить за иранскими диссидентами, используя клонированный веб-сайт для сбора данных. Исследователи обошли систему обнаружения SentinelOne, используя новый метод для уклонения от обнаружения. CrowdStrike делает упор на ИИ на фоне увольнений, сокращая свою рабочую силу на 5 процентов, чтобы сосредоточиться на решениях, основанных на ИИ. Компания по образовательной технологии PowerSchool сталкивается с возобновленными попытками шантажа, несмотря на уплату выкупа, а теперь хакер нацелился на индивидуальные округа. CyberWire обсуждает смешанные сигналы о пробеле в кибербезопасности с Кейлом Барлоу, генеральным директором Cyberbit, и чтит память Джозефа Най, профессора Гарварда, который разработал теорию «мягкой силы» и был лидером в кибербезопасности.