Otras noticias: Ataque de un francotirador contra un sistema ICS, hackeo de los operadores del malware XWorm, vulnerabilidad en Chrome valorada en 250 000 dólares
Investigadores universitarios han presentado ICS-Sniper, un ataque de prueba de concepto dirigido a instalaciones industriales que utilizan sistemas SCADA alojados en la nube. Un atacante con control sobre un enrutador en la ruta de la red puede analizar el tráfico cifrado de una red VPN para predecir cuándo se intercambian comandos o datos importantes, logrando interrumpir paquetes con cargas útiles durante esos intervalos. En pruebas realizadas en entornos emulados, este método consiguió retrasar el inicio del bombeo de agua limpia y mantuvo una válvula abierta más tiempo del previsto originalmente.
Por otra parte, se han reportado múltiples eventos relevantes en el ámbito de la ciberseguridad, como la decisión de Intel de retirar la tecnología SGX de su hoja de ruta posterior a Diamond Rapids para priorizar TDX, y la publicación de una vulnerabilidad en el panel de control del troyano de acceso remoto XWorm que permite a terceros tomar el control de su infraestructura. Asimismo, empresas y autoridades internacionales han colaborado en diversas operaciones, incluyendo acciones contra redes de estafa en África Occidental que resultaron en la desactivación de millones de cuentas y múltiples detenciones, así como la exposición de millones de registros de usuarios en la aplicación de Burger King en Japón tras un acceso no autorizado.
El artículo original no aporta más detalle sobre otros eventos mencionados brevemente en los enlaces relacionados.