Angreifer kompromittierten eine API von CPUID und verbogen Download-Links für CPU-Z und HWMonitor auf schädliche Dateien. Laut CPUID waren signierte Originale nicht betroffen.
Eine Qualys-Analyse von über einer Milliarde CISA-KEV-Datensätzen zeigt: Verteidiger patchen langsamer, als Schwachstellen ausgenutzt werden.
Iranisch verbundene Hacker greifen US-Industriesteuerungen an. Laut Censys sind fast 3.900 Rockwell-PLC-Geräte in den USA übers Internet erreichbar.
Google veröffentlicht Chrome 147 mit Patches für 60 Schwachstellen, darunter zwei kritische Fehler im WebML-Komponente mit je 43.000 Dollar Prämie.
