Studiuesit e University of British Columbia prezantuan ICS-Sniper, një sulm eksperimental ndaj impianteve me sisteme SCADA në cloud. Duke kontrolluar një router, sulmuesi analizon trafikun e enkriptuar VPN dhe bllokon paketa në çaste kritike. Në prova të simuluara, pompimi i ujit të pastër u vonua rreth 15 minuta, ndërsa një valvul mbeti hapur mbi nëntë minuta më gjatë.
Studiuesi Mootoo publikoi një exploit PoC për një dobësi RCE pa autentikim në panelin C2 të XWorm RAT, deri në versionin 7.4. Të dhënat nga konfigurimi i një klienti XWorm mundësojnë ekzekutimin e kodit në serverin e operatorit. Ai thotë se e përdori dobësinë kundër infrastrukturës së personit që tentoi ta sulmonte.
Intel njoftoi se Diamond Rapids do të jetë platforma e fundit Xeon me SGX, ndërsa fokusi kalon te TDX. Platformat me SGX do të marrin mbështetje dhe përditësime sigurie deri në fillim të viteve 2030.
Në një operacion kundër rrjeteve të mashtrimit në Afrikën Perëndimore, autoritetet arrestuan 28 persona dhe shpëtuan 117 viktima trafikimi. Meta hoqi mbi 3,7 milionë llogari, faqe dhe grupe nga Facebook dhe Instagram.
BK Japan raportoi ekspozimin e rreth 11 milionë regjistrimeve të anëtarëve të aplikacionit Burger King. Të dhënat përfshijnë emra dhe kontakte; deri tani nuk ka shenja se janë marrë fjalëkalimet. Ndërkohë, një exploit për Chrome, i zhvilluar me ndihmën e AI për marrjen e kontrollit të Windows, fitoi 250 mijë dollarë.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
