新的沙伊 - 胡鲁德（Shai-Hulud）活动已危及流行的 npm 包，凸显了供应链漏洞。Easterly 指出，小型市政当局在网络安全防御方面需要更多支持，尤其是涉及关键基础设施时。中国威胁组织正迅速利用新漏洞，展现出加速的攻击能力。三星已禁止某些利用住宅代理共享用户互联网连接的智能电视应用程序。黑客成功入侵列支敦士登的一家银行数据库，影响众多法律实体。瑞士政府信息技术机构遭遇疑似 SharePoint 攻击，导致账户被 compromise。微软漏洞赏金计划创下了迄今最高赔付额，超过两千万美元。研究人员揭示了 AI 驱动的 CI/CD 工作流中的权限边界缺陷，构成重大安全风险。空军退伍军人罗伯塔·安德森（Roberta Anderson）正在推广其著作《突破防火墙》，分享她的见解。漏洞挖掘正日益转向更为复杂的漏洞分类流程。