وین ریزورتز تأیید کرد که یک هکر پس از درج نام این شرکت در سایت افشای داده‌های باند اخاذی ShinyHunters، اطلاعات کارکنان را از سیستم‌های آن به سرقت برده است.
یک سرویس جرایم سایبری تازه شناسایی‌شده به نام 1Campaign به عوامل تهدید این امکان را می‌دهد که تبلیغات مخرب گوگل را برای مدت طولانی آنلاین نگه دارند و از دید محققان امنیتی پنهان بمانند.
خوشه فعالیت تهدیدی موسوم به UnsolicitedBooker در حال هدف قرار دادن شرکت‌های مخابراتی در قرقیزستان و تاجیکستان مشاهده شده است که نشان‌دهنده تغییر رویکرد نسبت به حملات قبلی علیه نهادهای عربستان سعودی است. این حملات شامل استقرار دو درِ پشتی مجزا با نام‌های رمز LuciDoor و MarsSnake می‌شود.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۲ میلیون رکورد را که ادعا می‌شود از CarGurus، یک پلتفرم دیجیتال خودرو مستقر در آمریکا، به سرقت رفته، منتشر کرده است.
63مایکروسافت در حال گسترش کنترل‌های پیشگیری از از دست دادن داده (DLP) است تا از پردازش اسناد محرمانه Word، Excel و PowerPoint توسط دستیار هوش مصنوعی Microsoft 365 Copilot، صرف‌نظر از مکان ذخیره‌سازی آن‌ها، جلوگیری کند.
آنتروپیک روز دوشنبه اعلام کرد که «کمپین‌های در مقیاس صنعتی» سه شرکت هوش مصنوعی دیپ‌سیک، مونشات‌ای‌آی و مینی‌مکس را شناسایی کرده که به‌طور غیرقانونی قابلیت‌های کلود را برای بهبود مدل‌های خود استخراج کرده‌اند. این حملات تقطیر بیش از ۱۶ میلیون تبادل با مدل زبانی بزرگ این شرکت را از طریق حدود ۲۴٬۰۰۰ حساب جعلی و در نقض شرایط استفاده ایجاد کردند.
اداره کمیسیونر اطلاعات بریتانیا (ICO) ردیت را به دلیل جمع‌آوری و استفاده از اطلاعات شخصی کودکان زیر ۱۳ سال بدون اقدامات حفاظتی کافی، به پرداخت ۱۴.۴۷ میلیون پوند (بیش از ۱۹.۵ میلیون دلار) جریمه کرد.
سولارویندز چهار آسیب‌پذیری بحرانی اجرای کد از راه دور در Serv-U را وصله کرده است که می‌توانستند به مهاجمان دسترسی روت به سرورهای وصله‌نشده بدهند.
گروه اخاذی ShinyHunters مسئولیت نفوذ به شرکت مخابراتی هلندی Odido و سرقت میلیون‌ها رکورد کاربری از سیستم‌های این شرکت را بر عهده گرفته است.
136محققان امنیت سایبری از یک کمپین فعال کرم زنجیره تأمین موسوم به "Shai-Hulud" پرده برداشتند که از خوشه‌ای متشکل از حداقل ۱۹ بسته مخرب npm برای سرقت اعتبارنامه‌ها و کلیدهای رمزارز بهره می‌برد. این کمپین توسط شرکت امنیت زنجیره تأمین Socket با نام SANDWORM_MODE شناسایی شده است.
