CISA 已强制要求修复 TrueConf Server 中的漏洞，因其正遭受主动利用。LockBit 勒索软件团伙威胁，除非支付赎金，否则将泄露被盗的银行数据。安全研究人员发现 Node.js 库中存在一个关键类型的混淆漏洞，可能导致远程代码执行。一项涉及 Agent Tesla 恶意软件第 4 版本的新活动展现出改进的规避技术。攻击者利用 FTP 服务器横幅作为新颖手段来隐藏恶意软件交付命令。苹果已修复其图像处理软件中的一个严重缺陷，该缺陷可能被用于植入间谍软件。据信，朝鲜策划了一起针对 Rust 编程生态系统的软件供应链攻击。拉脱维亚官员因一起影响超过一百万人的重大数据泄露事件而辞职。国防承包商报告称对 CMMC 合规的信心有所提升，但在证明合规性方面仍面临困难。Savi Security 首席执行官帕特里克·考格林（Patrick Coughlin）讨论了 Scamwise，这是一款免费工具，旨在应对针对“夹心层”的由人工智能驱动的诈骗。