El proyecto ZAP (Zed Attack Proxy), un escáner de seguridad de aplicaciones web de código abierto ampliamente utilizado, ha revelado una fuga crítica de memoria en su motor JavaScript. Este fallo, probablemente presente desde hace algún tiempo, ahora interrumpe los flujos de trabajo de escaneo activo tras la introducción de una nueva regla de escaneo JavaScript en el complemento OpenAPI. 

Un ataque de ransomware ha expuesto supuestamente documentos internos confidenciales de un importante fabricante de electrónica. La brecha compromete el papel crítico de la empresa en la cadena de suministro global de Apple, incluyendo la fabricación de AirPods, la producción de iPhone y el ensamblaje del Vision Pro. Los actores de amenazas han publicado documentos internos que revelan inteligencia operativa sensible, como flujos de producción, procedimientos de seguridad y protocolos de la cadena de suministro.