130بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگی‌ها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاه‌های آلوده ارائه دهد. این بدافزار فهرست کدگذاری شده‌ای شامل بیش از 400 اپلیکیشن در حوزه‌های بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
بزرگترین خرده‌فروش کره جنوبی، کوپانگ، دچار نقض امنیت داده‌ای شده که اطلاعات شخصی ۳۳.۷ میلیون مشتری را در معرض خطر قرار داده است.
125عامل تهدید شناخته شده به نام تومیریس مسئول حملاتی علیه وزارت‌خانه‌های خارجه، سازمان‌های بین‌دولتی و نهادهای دولتی در روسیه شناخته شده است که هدف آن ایجاد دسترسی از راه دور و استقرار ابزارهای اضافی است.
127عملیات بدافزاری طولانی‌مدت به نام "ShadyPanda" بیش از ۴.۳ میلیون نصب از افزونه‌های مرورگر Chrome و Edge که ظاهراً مشروع بودند اما به بدافزار تبدیل شدند، جمع‌آوری کرده است.
107گوگل در X با انتقادات مواجه شده پس از اینکه پست ویروسی NotebookLM ظاهراً بدون اعتبار از کار یک بلاگر غذا استفاده کرده است
116مأموران اجرای قانون از سوئیس و آلمان سرویس مخلوط‌کننده ارزهای دیجیتال Cryptomixer را منحل کردند که گمان می‌رود از زمان راه‌اندازی در سال ۲۰۱۶ به مجرمان سایبری در پولشویی بیش از ۱.۳ میلیارد یورو بیت‌کوین کمک کرده است.
112آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود را به‌روزرسانی کرده و نقص امنیتی تأثیرگذار بر OpenPLC ScadaBR را با استناد به شواهد سوءاستفاده فعال به آن اضافه کرده است.
121شرکت آساهی گروپ هولدینگز، بزرگترین تولیدکننده آبجو در ژاپن، تحقیقات خود درباره حمله سایبری سپتامبر را به پایان رسانده و دریافته که این حادثه تا ۱.۹ میلیون نفر را تحت تأثیر قرار داده است.
107OpenAI در حال حاضر به صورت داخلی «تبلیغات» درون ChatGPT را آزمایش می‌کند که می‌تواند اقتصاد وب را بازتعریف کند
132محققان امنیت سایبری کد آسیب‌پذیر در بسته‌های قدیمی پایتون کشف کرده‌اند که می‌تواند راه را برای سازش زنجیره تأمین در فهرست بسته‌های پایتون (PyPI) از طریق حمله تصاحب دامنه هموار کند.
