勒索软件正变得愈发复杂，新变种利用恶意驱动程序进行攻击。Zimbra 敦促用户修复其经典 Web 客户端中的关键漏洞。一场针对 Microsoft 365 账户的语音钓鱼（vishing）活动正在活跃进行，并采用社会工程学手段。GigaWiper 是一种破坏性恶意软件，将间谍活动与多种有效载荷结合，用于系统破坏。欧盟正对成员国因网络安全措施不足而采取法律行动。美国国家安全局（NSA）已恢复其精英黑客单位，命名为“定制访问操作”（Tailored Access Operations, TAO）。在波多黎各，一家政府机构不慎泄露了 100 万个社会保障号码。前勒索软件谈判专家因协助 BlackCat 勒索软件团伙而被判刑。Akamai 的 Maxim Zavodchik 讨论了即将推出的 MCP 规范相关的新安全风险。最后，一名窃贼伪装成 Wi-Fi 技术人员，窃取了一件珍贵奖杯。