رمزهای عبور تا زمان وقوع نقض امنیتی قدر آنها شناخته نمی‌شود؛ اهمیت رمز عبور قوی تنها زمانی آشکار می‌شود که با عواقب رمز عبور ضعیف مواجه شویم. با این حال، اکثر کاربران نهایی از آسیب‌پذیری رمزهای عبور خود در برابر رایج‌ترین روش‌های شکستن رمز عبور آگاه نیستند.
تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) روز سه‌شنبه درباره فعالیت مجدد گروه جنایتکار سازمان‌یافته‌ای که آن را UAC-0173 نامگذاری کرده هشدار داد که شامل آلوده کردن رایانه‌ها با تروجان دسترسی از راه دور به نام DCRat (معروف به DarkCrystal RAT) می‌شود.
بسته مخرب PyPI به نام “automslc” امکان دانلود غیرمجاز بیش از ۱۰۴ هزار آهنگ از Deezer را فراهم می‌کند
محققان امنیت سایبری یک کتابخانه مخرب پایتون در مخزن Python Package Index (PyPI) را شناسایی کرده‌اند که دانلود غیرمجاز موسیقی از سرویس پخش موسیقی Deezer را تسهیل می‌کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه دو آسیب‌پذیری امنیتی که بر مایکروسافت پارتنر سنتر و مجموعه همکاری زیمبرا سیناکور (ZCS) تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
محققان امنیت سایبری نسخه به‌روزرسانی شده‌ای از ایمپلنت LightSpy را شناسایی کرده‌اند که مجهز به مجموعه گسترده‌ای از ویژگی‌های جمع‌آوری داده برای استخراج اطلاعات از پلتفرم‌های رسانه‌های اجتماعی مانند فیسبوک و اینستاگرام است.
فعالان مخالف در بلاروس و همچنین سازمان‌های نظامی و دولتی اوکراین هدف کمپین جدیدی هستند که از اسناد Microsoft Excel آلوده به بدافزار به عنوان طعمه برای تحویل نسخه جدید PicassoLoader استفاده می‌کند.
بهره‌برداری از بیش از ۲۵۰۰ نوع مختلف درایور Truesight.sys برای دور زدن EDR و استقرار HiddenGh0st RAT
یک کمپین بدافزاری گسترده کشف شده که از یک درایور آسیب‌پذیر ویندوز مرتبط با مجموعه محصولات Adlice برای دور زدن تلاش‌های تشخیص و تحویل بدافزار Gh0st RAT استفاده می‌کند.
محققان امنیت سایبری نسبت به کمپین جاری‌ای هشدار می‌دهند که با پوشش پروژه‌های متن‌باز میزبانی شده در GitHub، گیمرها و سرمایه‌گذاران ارزهای دیجیتال را هدف قرار می‌دهد
سازمان‌های صنعتی مختلف در منطقه آسیا-اقیانوسیه هدف حملات فیشینگ قرار گرفته‌اند که برای تحویل بدافزار شناخته شده FatalRAT طراحی شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) دو آسیب‌پذیری امنیتی که بر Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرده است.
