اوراکل هشدار می‌دهد که یک نقص امنیتی با شدت بالا که بر چارچوب مدیریت چرخه حیات محصول (PLM) Agile تأثیر می‌گذارد، در محیط واقعی مورد سوءاستفاده قرار گرفته است.
بدافزار معروف به Ngioweb برای تغذیه سرویس پروکسی مسکونی بدنام NSOCKS و همچنین سایر سرویس‌هایی مانند VN5Socks و Shopsocks5 استفاده شده است، طبق یافته‌های جدید شرکت Lumen Technologies.
108مهاجمان مخرب از JupyterLab و Jupyter Notebooks نادرست پیکربندی شده برای انجام stream ripping و امکان دزدی ورزشی با استفاده از ابزارهای ضبط پخش زنده سوءاستفاده می‌کنند
116محققان امنیت سایبری نوع لینوکسی از نوع نسبتاً جدید باج‌افزار به نام Helldown را بررسی کرده‌اند که نشان می‌دهد مهاجمان در حال گسترش هدف حملات خود هستند.
123غول مخابراتی آمریکا T-Mobile تأیید کرده که در میان شرکت‌هایی بوده که توسط عوامل تهدید چینی هدف قرار گرفته‌اند تا به اطلاعات ارزشمند دسترسی پیدا کنند.
137نقص‌های امنیتی که قبلاً در Progress Kemp LoadMaster و VMware vCenter Server رفع شده‌اند، اکنون تحت بهره‌برداری فعال در محیط واقعی قرار گرفته‌اند. آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری CVE-2024-1212 با امتیاز حداکثری 10.0 در Progress Kemp LoadMaster را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
محققان امنیت سایبری بدافزار بارگذار مخفی جدیدی به نام BabbleLoader را شناسایی کرده‌اند که در طبیعت برای تحویل خانواده‌های سارق اطلاعات مانند WhiteSnake و Meduza مشاهده شده است.
100گوگل به نظر می‌رسد در حال آماده‌سازی قابلیت جدیدی به نام ایمیل محافظت‌شده است که به کاربران اجازه می‌دهد هنگام ثبت‌نام در سرویس‌های آنلاین، نام‌های مستعار ایمیل ایجاد کرده و بهتر با اسپم مبارزه کنند.
یک کمپین فیشینگ جدید خریداران تجارت الکترونیک در اروپا و ایالات متحده را با صفحات جعلی که برندهای مشروع را تقلید می‌کنند هدف قرار داده است تا پیش از فصل خرید بلک فرایدی، اطلاعات شخصی آنها را سرقت کند.
105اسناد حقوقی منتشر شده در چارچوب درگیری قانونی جاری بین واتساپ متا و گروه NSO نشان داده که فروشنده جاسوس‌افزار اسرائیلی از چندین آسیب‌پذیری هدف‌گیری اپلیکیشن پیام‌رسان برای تحویل پگاسوس استفاده کرده، از جمله یکی حتی پس از شکایت متا علیه آنها.
