Napadení interních systémů výrobce automatizace budov zasáhlo i provoz firmy. Loxone při obnově prověřoval, zda mu zákazníci nebo partneři někdy neposlali přístupové údaje ke svým instalacím v otevřeném textu.

Nová stabilní verze prohlížeče zahrnuje šest kriticky hodnocených chyb. Správci stanic by měli ověřit dokončení aktualizace, protože distribuce probíhá postupně.

Útočníci přibalili škodlivou knihovnu k pravému programu a využili jeho načítání pomocných souborů. Siemens potvrdil aktivní zneužívání a vydal opravu; podpis programu sám nestačí k posouzení celého instalačního balíčku.

Nový podpůrný materiál provádí organizace od vymezení rozsahu kybernetické bezpečnosti k hodnocení rizik a volbě opatření. Součástí je čtrnáct příloh se vzorovou dokumentací i samostatný stručný metodický postup.

Zálohovací služba zůstává pozastavená a správci musí prověřit také přihlašovací údaje vložené do dalších aplikací. Výměna původního tajemství dodavatele sama nemusí odstranit všechny cesty útočníka zpět.

Debatu o evropském cloudu doprovází výrazný odhad nákladů na změnu dodavatelů a technologií. Studie ECIPE ale modeluje různé podoby budoucích pravidel a nehodnotí peněžní přínosy bezpečnosti, odolnosti ani strategické autonomie.

Více než polovina dotázaných českých firem uvedla zkušenost s kyberútokem za posledních dvanáct měsíců. Vedle samotného výskytu útoků průzkum upozorňuje na nejistotu při vyhodnocování následků a rozdílné zapojení vedení do bezpečnosti.

Výzkum Citizen Lab a Confiant popisuje zneužití reklamního řetězce pro sledování i napadení zařízení. Rozsáhlé zobrazování reklam přitom nelze zaměňovat s počtem potvrzených infekcí.

Správci mají ověřit opravy jádra i doplňkového modulu Entity List. Samostatná přítomnost zranitelné komponenty ještě nepopisuje celou cestu útoku; rozhoduje také kombinace modulů a vlastního kódu.