全球执法机构去年5月成功摧毁Lumma恶意软件基础设施，但最新研究显示该工具已重建网络并再次大规模传播。微软称其已成为多个犯罪集团的首选工具，其中以Scattered Spider团伙活跃度最高。

微软宣布已修复Windows和Office中被黑客利用的多处零日漏洞，相关漏洞可被用于远程植入恶意软件。据悉受影响的包括当前所有Windows版本及Office文件处理程序，安全专家警告该漏洞可能带来系统沦陷和数据窃取风险。

谷歌云旗下网络安全公司Mandiant披露，与朝鲜有关联的威胁团伙UNC1069通过社交工程手段针对加密货币企业展开攻击，使用7种新型恶意软件窃取数字资产。该团伙自2018年起被追踪，近期首次运用AI工具实施深度伪造视频网络诈骗。