Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania. Rządowe witryny zamknięto m.in. w Finlandii, Holandii, ale także w Japonii i Australii.

Błąd nazwany PwnEscape pozwala atakującemu z poziomu maszyny wirtualnej próbować wydostać się poza jej granice i uzyskać dostęp do pamięci hosta. Podatność otrzymała ocenę 9,3 na 10, a poprawka nie dotarła jeszcze do wszystkich zagrożonych systemów.

Dane 19 mln Polaków wyciekły po włamie do MyDr. A potem nastąpiła czarna seria wycieków danych. Wiadomo już kto stoi za atakiem na MyDoctor - Fingerprimt, który kontaktuje się po angielsku z typowymi dla Hindusów błędami językowymi. W podcaście również o frustracji hakerów.

Nastoletni badacz bezpieczeństwa znalazł wewnętrzną usługę Microsoftu o nazwie Titan i jej API do zapytań bazodanowych. Okazało się, że serwer nie weryfikował podpisu tokenu JWT, więc wystarczyło go usunąć, żeby uzyskać dostęp do ponad 17 bilionów wierszy danych analitycznych, m.in. z Binga.

Enel-Med potwierdził nieuprawniony dostęp do danych części pacjentów. Naruszenie może dotyczyć ok. 3% bazy. To kolejny taki incydent podobne ataki dotykają placówki medyczne na całym świecie. W USA i Europie wycieki obejmowały już setki tysięcy pacjentów.