A Blast-RADIUS, a széles körben használt RADIUS/UDP hálózati protokoll megkerülésével lehetővé teszi a támadóknak, hogy hálózatokat törjenek fel man-in-the-middle (közbeékelődéses) MD5 hash támadással.
A Microsoft Incident Response gyakran javasolja kiberbiztonsági incidensek során a tömeges jelszó-visszaállítást, mellyel fiókjainkat visszaszerezhetjük és megszakíthatjuk a támadók által létrehozott perzisztenciát.
A RockYou.txt szólista egy 2009-es támadásból származik, az összeállítást azóta is bővítik.
Számos ország kiberbiztonsági szerve közös tanácsadást adtak ki az APT40 nevű, Kínához köthető kiberkémkedő csoportról.
A Roblox bejelentette, hogy a 2022-es, 2023-as és 2024-es Roblox Developer Conference (Roblox fejlesztők konferenciája, továbbiakban RDC) résztvevői adatszivárgásban érintettek.
A Twilio megerősítette, hogy egy nem biztonságos API lehetővé tette a fenyegető szereplők számára, hogy több millió Authy MFA hitelesített felhasználó telefonszámát megszerezzék.
Az Europol által koordinált Operation Morpheus nevű bűnüldözési akció eredményeként közel 600 Cobalt Strike szervert sikerült lekapcsolni.
A Juniper Networks rendkívüli biztonsági frissítéseket adott ki egy kritikus biztonsági hiba kezelésére.
Egy ausztrál férfit megvádoltak, hogy egy belföldi járaton hamis Wi-Fi hozzáférési pontot üzemeltetett azzal a céllal, hogy ellopja a felhasználói hitelesítő és egyéb adatokat.
Megfigyelték, hogy egy kínai hacker csoport egy Cisco switch sérülékenységet kihasználva telepít malwareket. A sikeres támadás akár RCE-t is eredményezhet.
A Microsoft részletezte a Skeleton Key névre hallgató MI jailbreak technikát. A legtöbb népszerű generatív modell érintett.
Aktív kihasználás alatt a D-LINK DIR-859 WiFi router sérülékenysége. A biztonsági hiba 9.8-as CSSS értékelést érdemelt, akár teljes körű hozzáférést is biztosíthat egy hacker számára. A termék már elérte életciklusa végét, biztonsági javítás már nem fog rá érkezni, ezért érdemes cserélni.