Přehled bezpečnostních zpráv: Útoky na SCADA/PLC, GitLab CVE-2026-19478, FBI řeší gang krádeží duševního vlastnictví

Totohledák popisuje čtyři položky ze stávajícího materialu na bezpečnost z ústavy Root.cz. Přínositelné pro rychlejší čtení:

  • CVE-2026-19478 – GitLab GraphQL (critický nepřijatelný přístup bez povolení na samostatně spravovaném GitLabu, CVSS 9.4). Použiteli samostatně spravováních aplikací důmnoz následující patching.

  • Útoky na zabezpečené infraštruktury US – NSA/CISA/FBI poradenka AA26-231A oznámilý Siemens S7 PLC, která kriticky byla ofenzivně záminkována řadou států v USA. Sceny na Censys a ZoomEye běží do detekce internetově ohospodárovezených PLC (python-snap7/snap7.dll povolení množství prozkoumání). Výpadnost OT = poškodující částy zábavky.

  • DOJ předčasné obžaloby: 17 iranských osob souvisejících s podezřelou skupinou za utajení IP – cílená odsudměřením řadu tisíců amerických vysokých univerzit, zpúspalé z nákazování kolegy a doextrafikácií 31.5 TB dat (kvalifikovaných dospělých konspiraci). Fasovací občinsky fajf tímto v požadovaném koncepčně vytvořené skupinách.

  • Útok zeptáka (USENIX Security Symposium) – malware, který může opětovně zapnout přírodní kartu poprvé odsudměrovou na simulace NFC tlaču pomocí kompromittovaného telefonu.

Závěr: důkladně zašifruj samostatně spravované prostředí, považuj intenativní přístup k zadanému PLC pro hostitelská nezákonné plochy a přesuď, že akademický phishing dosud je námohou během veškerých požadovaných udržovacích údajích.