Společnost Qualys představila novou šablonu pro svůj nástroj Policy Audit, která automatizuje kontrolu konfigurací směrovačů Cisco podle doporučení CISA AA26-194A. Poradní zpráva varuje před zneužíváním chybných konfigurací a zastaralých zařízení ruskými státem sponzorovanými aktéry a Qualys nabízí automatizované ověřování souladu.
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.