勒索软件组织 Medusa 扩大了其攻击范围，针对超过 500 家关键基础设施组织。与此同时，Cl0p 勒索软件团伙公开列出了其针对 PTC Windchill 活动的 40 多名受害者。针对重大网络威胁，美国司法部对 17 名个人提起诉讼，指控其实施针对政府机构和大学的广泛黑客行动。CISA 就微软、VMware 和苹果产品中发现的四个漏洞发布了警报，敦促立即打补丁。研究人员发现了一种名为 TWINLOOT 的新恶意软件，该恶意软件能够伪装成 Microsoft 365 中的虚假锁定屏幕，从而窃取 Windows 密码。在网络战领域，乌克兰声称已对一座与卫星网络相连的俄罗斯火箭中心发动袭击，扰乱了其通信能力。FDA 正在考虑制定医疗器械中人工智能的监管规定，以确保其安全性和有效性。研究人员发现了一种利用过期信用卡进行未经授权支付的方法，凸显了支付安全的新漏洞。一名心怀不满的合同工因企图向其前雇主勒索 250 万美元而被判处监禁。最后，对人工智能硬件的追逐导致了暴力货物盗窃事件，凸显了物理与数字安全领域不断演变的威胁。