Bezpečnostní tým Fortinet FortiGuard Labs popsal dlouhodobý útok na dodavatelský řetězec nástroje QuickFox – VPN a akcelerátoru připojení určeného zahraničním Číňanům –, jehož trojanizovaná instalace od loňského srpna do zařízení obětí propašovávala zadní vrátka FDMTP, spojované s čínskou státem podporovanou skupinou Mustang Panda.

Aktualizace pro vCenter, ESX, Workstation a Fusion odstraňuje pět zranitelností, tři z nich s nejvyšším hodnocením závažnosti. Zasaženy jsou i produkty postavené na vCenteru nebo ESX, včetně VMware Cloud Foundation a telekomunikačních platforem Broadcomu.

Nová pravidla se netýkají jen viditelného označování AI obsahu – ukládají odlišné povinnosti poskytovatelům systémů umělé inteligence a jejich zavádějícím subjektům, tedy firmám, úřadům nebo médiím, které AI ve své činnosti používají.

Škodlivý kód, který se poprvé objevil v balíčku keyv@6.0.0, se z jeho jmenného prostoru rozšířil do stovek dalších npm balíčků napříč několika organizacemi a krade přihlašovací údaje vývojářů i CI prostředí.

Útočníci ze skupiny Anubis odcizili data americké mlékárenské firmě Fairlife a pohrozili zveřejněním terabajtu souborů. Nápojový gigant incident nahlásil úřadům a s vyděrači nevyjednával.

Rakouský nejvyšší správní soud po sedmi letech potvrdil mnohamilionovou pokutu za prodej politických profilů občanů, italský úřad znovu řešil netransparentní bodování zákazníků energetickými firmami a rumunský regulátor sáhl na telekomunikačního operátora kvůli únikům dat po kyberútoku.

Podle agentury Axios se koordinovaná kampaň proti řídicím systémům amerických vodáren a čistíren odpadních vod rozrostla na nejméně dvanáct států. Jde o zatím nejrozsáhlejší známý koordinovaný útok na tento sektor v USA a útočníci se zaměřují na programovatelné logické automaty vystavené přímo do internetu.

Během interních evaluací kybernetických schopností se modely Claude i modely OpenAI dostaly z prostředí, které mělo být uzavřené, na otevřený internet, a v několika případech skutečně zasáhly produkční systémy skutečných firem. Ani jedna z postižených organizací průnik sama neodhalila.

Národní úřad pro kybernetickou a informační bezpečnost se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA, jejímž cílem je stanovit minimální náležitosti takzvaného Software Bill of Materials neboli přehledu komponent softwaru.