安全研究人员公开发布了针对 Steal My Bitcoin CTF 挑战的完整利用概念验证代码。 该攻击针对 Alpine 上运行的 PHP 8.4.26（CLI 服务器配置、4 个工作进程）展开，通过精心构造的多部分上传请求触发 PHP 内存溢出漏洞。
OpenAI因三名员工向第三方AI安全组织泄露机密信息而与其解除关系。该公司内部调查证实这些员工违反了敏感信息处理政策，并在"既定公司程序之外严重处理了敏感信息"。OpenAI在声明中表示："我们与三名因违反敏感公司信息访问和处理政策的个人解除了关系"。
一个针对PlayStation 5的越狱漏洞已被公开发布，支持固件版本7.00至13.60。该漏洞通过多个层次的漏洞组合实现，包括WebKit浏览器阶段的JSC信息泄露和结构化克隆对象池错配，以及内核阶段的地址泄露结合aio_multi_wait竞态条件漏洞，最终获得内核读写权限。ELF加载器监听端口为9021。
GitHub宣布对其漏洞赏金计划进行重组，采取多项改革措施以提升报告质量。