Zu den technisch brisantesten Meldungen zählen neue Schwachstellen in gewerblichen Kühlsystemen. Clarotys Team82 entdeckte 23 Sicherheitslücken in XWEB-Pro-Controllern von Copeland, darunter Fehler, die sich laut den Forschern kombinieren lassen, um Schutzmechanismen zu umgehen und Remotecodeausführung mit Root-Rechten zu erreichen. In einer Demonstration zeigte das Team, dass sich ein kompromittierter Controller aus der Ferne nutzen ließe, um Kühlgeräte wie Lüfter und Kompressoren zu manipulieren und den Temperaturanstieg zu verbergen, während Lebensmittel verderben. Team82 identifizierte zudem mehrere Schwachstellen, darunter RCE-Lücken, in Danfoss-AK-SM-800A-Kühlcontrollern. Beide Hersteller haben die von Claroty gemeldeten Schwachstellen geschlossen.
Auch bei LexisNexis laufen Untersuchungen. Das Unternehmen nahm in der vergangenen Woche seine Dienste Diligence, Metabase API und Newsdesk vom Netz, nachdem ungewöhnliche Aktivitäten auf Servern erkannt worden waren, die von einem Drittanbieter verwaltet werden. LexisNexis erklärte, man habe die Systeme zur Eindämmung der Bedrohung getrennt. Zugleich betonte das Unternehmen, dass sein Produkt Metabase API nicht mit Metabase Cloud verbunden sei, wo kürzlich eine Zero-Day-Schwachstelle offengelegt worden war.
Uber Freight untersucht ebenfalls einen Sicherheitsvorfall. Anlass sind Angaben einer Hackergruppe namens Helix, die behauptet, nahezu 1 Million Dateien von Uber Freight entwendet zu haben. Nach Unternehmensangaben betrifft der unerlaubte Zugriff nur Teile der Systeme und Repositorien; der Betrieb sei nicht beeinträchtigt worden, die Systeme seien weiterhin sicher und voll funktionsfähig. Google hatte die Aktivitäten von Helix kürzlich beschrieben; die Gruppe soll auch hinter einer aktuellen Kampagne gegen große Wall-Street-Unternehmen stehen.
Ein weiterer Bericht betrifft die Infiltration westlicher Organisationen durch nordkoreanische IT-Kräfte. Das FBI untersucht, wie ein nordkoreanischer IT-Mitarbeiter eine Stelle bei einer ungenannten US-Bundesbehörde antreten konnte. Nordkorea platziert laut Bericht tausende Remote-IT-Kräfte mit gefälschten Identitäten in westlichen Organisationen, um Löhne für das Regime zu erwirtschaften und geistiges Eigentum zu stehlen. Vermutlich war die Person nicht direkt angestellt, sondern über einen Vertragsjob eingebunden.
Für Aufmerksamkeit sorgte zudem eine Forschungsdemonstration zum Boeing 737. Eine Gruppe von Wissenschaftlern zeigte laut einem Bericht von Wired, wie ein verstecktes, münzgroßes Hardware-Gerät Systeme eines Boeing 737 kompromittieren kann. Wer Zugang zum Flugzeug hat, kann das Gerät an einen externen Port anschließen und so Fernzugriff erhalten. Dem Bericht zufolge könnten Angreifer unter anderem Daten wie Außentemperatur oder Flugzeuggewicht vortäuschen sowie den Flugplan ändern und eine Maschine von ihrer vorgesehenen Route abbringen.
Bei Delta führte ein mutmaßlich unerlaubt betriebenes WLAN zu einer Störung an Bord eines Fluges von Las Vegas nach Atlanta. Delta erklärte, weder das Flugzeug noch seine Systeme seien jemals gefährdet gewesen, und kein Delta-System sei gehackt worden. Bestätigt wurde jedoch, dass das nicht autorisierte Netzwerk kurzzeitig aktiv war und die Besatzung das Bord-WLAN während des Vorfalls für etwa 30 Minuten deaktivierte. Berichten zufolge soll jemand, der an der DEF CON teilgenommen hatte, das gefälschte WLAN eingerichtet haben; die Identität ist unbekannt.
Abseits konkreter Vorfälle veröffentlichte CISA einen neuen #StopRansomware-Hinweis zu Gunra-Ransomware. Die Behörde will Organisationen damit Informationen zur Erkennung und Abwehr der Bedrohung geben. Dragos meldete derweil 1.140 Ransomware-Vorfälle gegen Industrieorganisationen weltweit im zweiten Quartal 2026, ein Plus von 12 Prozent gegenüber dem Vorquartal. 747 dieser Fälle entfielen auf den Fertigungssektor. Laut Dragos kam es zwar weiterhin zu Betriebsstörungen über IT-, ERP- und Virtualisierungssysteme, direkte Manipulationen industrieller Steuerungssysteme wurden jedoch nicht beobachtet.
Unterdessen baut Rapid7 314 Stellen ab, was 12 Prozent der Belegschaft entspricht. Der neue CEO Wael Mohamed richtet den Sicherheitsanbieter auf Effizienz und seine Kernplattform aus. Das Unternehmen rechnet mit Kosten von bis zu 11 Millionen Dollar für Abfindungen und Zusatzleistungen und will Mittel in die Modernisierung von Produkten sowie KI-gestützte Fähigkeiten umlenken. Die Umstrukturierung soll außerdem dazu beitragen, die bereinigte operative Marge im vierten Quartal 2026 auf 20 Prozent zu steigern.