بدافزار اندرویدی تازه کشف شده‌ای به نام Crocodilus کاربران را فریب می‌دهد تا عبارت بذر کیف پول رمزارز خود را با استفاده از هشداری برای پشتیبان‌گیری از کلید جهت جلوگیری از از دست دادن دسترسی ارائه دهند.
65مایکروسافت اسکریپت 'BypassNRO.cmd' را از نسخه‌های پیش‌نمایش ویندوز 11 حذف کرده که به کاربران اجازه می‌داد الزام استفاده از حساب کاربری مایکروسافت هنگام نصب سیستم‌عامل را دور بزنند.
وزارت دادگستری آمریکا بیش از ۸.۲ میلیون دلار ارز دیجیتال USDT (تتر) که از طریق کلاهبرداری‌های «طعمه‌سازی عاشقانه» سرقت شده بود را مصادره کرده است
محققان امنیتی موفق به نفوذ به زیرساخت آنلاین گروه باج‌افزار BlackLock شده و اطلاعات مهمی از شیوه‌های عملیاتی آنها را کشف کرده‌اند. شرکت Resecurity آسیب‌پذیری امنیتی در سایت نشت داده‌های این گروه جنایتکار سایبری را شناسایی کرد که امکان استخراج اطلاعات حساس را فراهم می‌کرد.
محققان امنیت سایبری ۴۶ آسیب‌پذیری امنیتی جدید در محصولات سه تولیدکننده اینورتر خورشیدی Sungrow، Growatt و SMA افشا کرده‌اند که می‌تواند توسط مهاجمان برای کنترل دستگاه‌ها یا اجرای کد از راه دور سوءاستفاده شود و خطرات جدی برای شبکه‌های برق ایجاد کند.
محققان امنیت سایبری توجه را به بدافزار پیچیده جدیدی به نام CoffeeLoader جلب می‌کنند که برای دانلود و اجرای بارهای ثانویه طراحی شده است.
سمز کلاب، زنجیره سوپرمارکت انبارداری آمریکایی متعلق به غول خرده‌فروشی آمریکا والمارت، در حال بررسی ادعاهای نقض امنیتی باج‌افزار Clop است.
شرکت هوش مصنوعی OpenAI افزایش پنج برابری حداکثر پاداش شکار باگ برای آسیب‌پذیری‌های امنیتی بحرانی "استثنایی و متمایز" از ۲۰,۰۰۰ دلار به ۱۰۰,۰۰۰ دلار را اعلام کرده است.
خانواده بدافزار اندروید که قبلاً پرسنل نظامی هند را هدف قرار می‌داد، به کمپین جدیدی مرتبط شده که احتمالاً کاربران تایوان را تحت پوشش اپلیکیشن‌های چت هدف قرار می‌دهد.
عملیات تازه کشف شده فیشینگ به عنوان سرویس (PhaaS) که محققان آن را Morphing Meerkat می‌نامند، از پروتکل DNS over HTTPS (DoH) برای فرار از تشخیص استفاده کرده است.
