Der Rückblick nennt einen Supply-Chain-Angriff auf 73 Microsoft-Repositories und listet zahlreiche in dieser Woche relevante Schwachstellen auf.
Dan Lorenc warnt vor KI-gestützten Schwachstellenfunden in Open Source und skizziert einen koordinierten Umgang mit ungepatchten Projekten.
Volexity berichtet über VerdantBamboo-Angriffe mit BRICKSTORM, PLENET und AGENTPSD auf Linux-Systeme und Appliances.
Google beschreibt eine Erpressungskampagne von UNC3753, die per Vishing, Fernwartungstools und teils vor Ort Daten aus US-Unternehmen stiehlt.
