اداره امنیت ملی تایوان (NSB) هشدار داده که اپلیکیشنهای توسعهیافته توسط چین مانند ردنوت (شیائوهونگشو)، وایبو، تیکتاک، ویچت و بایدو کلود به دلیل جمعآوری بیش از حد داده و انتقال اطلاعات به چین، خطرات امنیتی دارند.
مهاجمان سایبری از رابطهای در معرض خطر Java Debug Wire Protocol (JDWP) برای دستیابی به قابلیتهای اجرای کد و استقرار استخراجکنندههای ارز دیجیتال روی میزبانهای به خطر افتاده سوءاستفاده میکنند.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید پیش از این مستندنشده به نام NightEagle (معروف به APT-Q-95) منتشر کردهاند که از سال ۲۰۲۳ فعال بوده و سرورهای مایکروسافت اکسچنج را به عنوان بخشی از زنجیره بهرهبرداری zero-day برای هدف قرار دادن بخشهای دولتی، دفاعی و فناوری در چین مورد حمله قرار داده است.
ChatGPT Deep Research که ابزار هوش مصنوعی تحقیق برای خودکارسازی پژوهش است، پشتیبانی از کانکتورهای جدید (یکپارچهسازیها) از جمله Slack را دریافت میکند.
محققان امنیت سایبری دو نقص امنیتی در ابزار خط فرمان Sudo برای سیستمعاملهای لینوکس و Unix-مانند را افشا کردهاند که میتواند مهاجمان محلی را قادر سازد تا دسترسیهای خود را به root در دستگاههای آسیبپذیر ارتقا دهند.
دادگاهی در ایالت کالیفرنیا آمریکا گوگل را موظف به پرداخت ۳۱۴ میلیون دلار کرده است به دلیل سوءاستفاده از دادههای سلولی کاربران دستگاههای اندروید در زمان بیکاری برای ارسال غیرفعال اطلاعات به شرکت.