Tygodniowe zestawienie kluczowych wydarzeń z obszaru cyberbezpieczeństwa obejmuje szeroki wachlarz zagrożeń. Wśród nich wyróżnia się wykrycie podejrzanego implantu w portfelach sprzętowych Trezor sprzedawanych przez nieoficjalnych resellerów, który może przechwytywać frazy odzyskiwania. Odnotowano również wzrost skali ataków LLMJacking, gdzie przejęte klucze API do modeli AI generowały ogromne koszty dla firm.
Raport wskazuje na drastyczne skrócenie czasu między publikacją łatek a ich eksploatacją w systemach SAP – obecnie trwa to zaledwie od jednego do trzech dni. Wykryto także chiński framework Greeter, który wykorzystuje lukę w Flowise do wykonywania poleceń poprzez proste wiadomości tekstowe. Dodatkowo, firma Chainalysis rozszerzyła informacje o skutkach swojego wycieku, potwierdzając ekspozycję hashy haseł i tokenów użytkowników.
