یک آسیب‌پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security (سابقاً Really Simple SSL) برای وردپرس فاش شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم امکان دسترسی کامل مدیریتی از راه دور به سایت آسیب‌پذیر را بدهد.
پالو آلتو نتورکس نشانگرهای جدید تهدید (IoCs) را یک روز پس از تأیید این شرکت امنیت شبکه مبنی بر سوءاستفاده فعال از آسیب‌پذیری zero-day در رابط مدیریت فایروال PAN-OS منتشر کرده است. شرکت اعلام کرد که فعالیت‌های مخرب از آدرس‌های IP مشخصی مشاهده کرده که رابط وب مدیریت PAN-OS را هدف قرار می‌دهند.
135یک مهاجم سایبری به نام BrazenBamboo از یک نقص امنیتی حل نشده در FortiClient ویندوز شرکت Fortinet برای استخراج اعتبارنامه‌های VPN به عنوان بخشی از چارچوب ماژولار DEEPDATA سوءاستفاده کرده است.
134محققان امنیت سایبری بدافزار تروجان دسترسی از راه دور و سارق اطلاعات جدیدی را که توسط بازیگران حمایت‌شده دولت ایران برای شناسایی نقاط پایانی آسیب‌پذیر و اجرای دستورات مخرب استفاده می‌شود، شناسایی کرده‌اند.
112محققان امنیت سایبری دو آسیب‌پذیری امنیتی در پلتفرم یادگیری ماشین Vertex گوگل را افشا کرده‌اند که در صورت سوءاستفاده موفقیت‌آمیز، می‌تواند به مهاجمان اجازه افزایش سطح دسترسی و استخراج مدل‌ها از کلود را بدهد.
یک عامل تهدید ویتنامی‌زبان با کمپین سرقت اطلاعات که نهادهای دولتی و آموزشی در اروپا و آسیا را با بدافزار جدید مبتنی بر پایتون به نام PXA Stealer هدف قرار می‌دهد، مرتبط شده است.
104در سال‌های اخیر، هوش مصنوعی شروع به انقلاب در مدیریت دسترسی هویت کرده و رویکرد امنیت سایبری در این حوزه حیاتی را تغییر داده است. استفاده از هوش مصنوعی در IAM بر بهره‌گیری از قابلیت‌های تحلیلی آن برای نظارت بر الگوهای دسترسی و شناسایی ناهنجاری‌هایی که می‌تواند نشانه نقض امنیتی باشد، متمرکز است.
105محققان امنیت سایبری آسیب‌پذیری امنیتی شدیدی در سیستم پایگاه داده متن‌باز PostgreSQL کشف کرده‌اند که می‌تواند به کاربران غیرمجاز اجازه تغییر متغیرهای محیطی را داده و احتمالاً منجر به اجرای کد یا افشای اطلاعات شود.
122ایلیا لیختنشتاین که به هک صرافی ارزهای دیجیتال بیت‌فینکس در سال ۲۰۱۶ اعتراف کرده بود، به پنج سال زندان محکوم شد. وزارت دادگستری آمریکا روز پنج‌شنبه این خبر را اعلام کرد. لیختنشتاین به دلیل مشارکت در طرح پولشویی که منجر به سرقت نزدیک به ۱۲۰ هزار بیت‌کوین (با ارزش بیش از ۱۰.۵ میلیارد دلار با قیمت‌های فعلی) از این صرافی ارزهای دیجیتال شد، متهم شده بود.
108آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه هشدار داد که دو آسیب‌پذیری دیگر که نرم‌افزار Expedition شبکه‌های پالو آلتو را تحت تأثیر قرار می‌دهد، در حال بهره‌برداری فعال در محیط واقعی قرار گرفته‌اند.
