Nicholas Moore uit Tennessee is veroordeeld tot 12 maanden voorwaardelijke straf nadat hij schuldig pleitte aan het gebruik van gestolen inloggegevens om op 25 verschillende dagen het e-filing systeem van het Amerikaanse Hooggerechtshof te betreden. Naast dit systeem hackte hij ook AmeriCorps en het Veterans Administration Health System. Moore plaatste screenshots van de gehackte accounts online, niet om financieel te profiteren, maar kennelijk om indruk te maken zoals gemeld.

Het Verenigd Koninkrijk heeft militaire middelen ingezet, waaronder oorlogsschepen, ondersteunende tankers, Merlin-helikopters en RAF P‑8 maritieme patrouillevliegtuigen, om onderzeese communicatiekabels te beschermen tegen een vermeende Russische dreiging. Volgens Tony O’Sullivan, CEO van RETN, is het niet langer voldoende om alleen te vertrouwen op veilige routes; netwerkresilience moet ingebouwd worden door route-diversiteit en zichtbaarheid over internationale verbindingen te waarborgen zoals beschreven.

De startup Lovable, gewaardeerd op 6,6 miljard dollar, reageerde aanvankelijk verkeerd op een BOLA-kwetsbaarheid die het mogelijk maakte voor gratis gebruikers om broncode, database-credentials en chatgeschiedenis van andere gebruikers te lezen. Een onderzoeker meldde de kwetsbaarheid 48 dagen voor publicatie via HackerOne, maar deze werd gesloten zonder escalatie omdat men dacht dat het gedrag opzettelijk was. Lovable noemde het eerst een ontwerpkeuze, maar gaf later toe dat een backend-wijziging in februari per ongeluk toegang tot publieke projectchats had hersteld volgens rapporten.

Anthropic’s AI-model Claude Mythos werd door onbevoegde testers benaderd via een derde partij. Bloomberg News meldt dat iemand de interface ontdekte waarmee de geavanceerde mogelijkheden van Mythos getest konden worden. Anthropic heeft inmiddels de toegang tot deze portal beperkt zoals gerapporteerd.

De Franse overheidsinstantie France Titres, verantwoordelijk voor paspoorten en rijbewijzen, bevestigde een beveiligingsincident op haar ANTS-portaal waarbij mogelijk miljoenen gebruikersdata zijn gelekt. Een dreigingsactor probeert momenteel een database met ongeveer 19 miljoen records, waaronder namen, geboortedata en unieke accountidentificaties, te verkopen op hackingforums zoals bevestigd.

Sean Plankey heeft zijn nominatie voor directeur van de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) officieel ingetrokken na een langdurige impasse in de Senaat. Hierdoor blijft de belangrijkste cyberverdedigingsinstantie van de VS zonder vaste leiding, wat het Witte Huis dwingt een nieuwe kandidaat te zoeken zoals gemeld.