W minionym tygodniu odnotowano wiele znaczących incydentów bezpieczeństwa. Grupa TraderTraitor z Korei Północnej dokonała rekordowej kradzieży ponad 6 miliardów dolarów z giełdy Binance, wykorzystując 11 różnych blockchainów. Chińska grupa Volt Typhoon stosuje nową infrastrukturę „Silent Train”, opartą na rotujących łańcuchach przejętych urządzeń IoT i SOHO, aby ukryć swoje działania i przeprowadzać ataki typu zero-day.
W sektorze usług wykryto lukę w ChatGPT, gdzie udostępnione linki do rozmów pozwalały na wykonanie złośliwego kodu JavaScript w sesji użytkownika. Równie niebezpieczny okazał się atak na łańcuch dostaw w Cursor Marketplace, gdzie rozszerzenie Claude Code zostało podmienione, instalując backdoor SSH na systemach użytkowników. Platforma Polymarket ucierpiała z powodu ataku na zewnętrzny serwis DebugBear, co doprowadziło do kradzieży kryptowalut.
Problemy dotknęły także producenta portfeli sprzętowych Keystone. W wyniku ataku na narzędzie monitorujące dane, przejęto klucze weryfikujące autentyczność urządzeń, co wymusiło konieczność zniszczenia blisko 19 tysięcy gotowych produktów. Jednocześnie amerykańskie służby przejęły dostawcę hostingu typu bulletproof, Virtualine, wykorzystywany do szerzenia nielegalnych treści i prania brudnych pieniędzy.
