Lengyelországban egy látszólag ártalmatlan karbantartási hiba mögött súlyos kibertámadás rejtőzött: egy hőerőmű gőzturbináját és vízkezelő rendszerét állították le ismeretlen támadók. A CERT Polska hónapokkal később derítette ki, hogy egy szélpark alállomásán, sebezhető tűzfalon és ipari routeren át jutottak be az áramszolgáltató privát mobilhálózatába. A most publikált elemzés egy eddig nem dokumentált, rendkívül kreatív támadási láncot mutat be, amely riasztó képet fest az energetikai infrastruktúrák kitettségéről. A történet tanulságos mindenki számára, aki ipari rendszereket, hálózati eszközöket vagy kritikus infrastruktúrát üzemeltet.

A legújabb Vulkan 1.4.359 kiadás tovább turbózza a kooperatív mátrixok támogatását a VK_EXT_cooperative_matrix_maintenance1 kiterjesztéssel. Ez már nem csak az egyszerű GEMM kernelek gyorsításáról szól: bekerültek a típus- és használati konverziók, redukciók, elemenkénti műveletek és még a mátrixkoordináták rugalmasabb kezelése is. Az új lekérdezési parancs révén a fejlesztők pontosabban hangolhatják a hardverhez a shadereket, különösen akkor, ha más kooperatív mátrixos kiterjesztésekkel együtt használják. Ha érdekel, merre fejlődik a Vulkan a gépi tanulás, grafikai utófeldolgozás és fizikai szimulációk felé, ez a frissítés fontos mérföldkő.

Kínához köthető hackercsoport vetette be a StormEncryptor nevű, eddig nem dokumentált zsarolóvírust, amely a Microsoft szerint szakítást jelent korábbi Medusa-alapú támadásaikhoz képest. A C++-ban írt kártevő .encrypted kiterjesztéssel látja el az áldozatok fájljait, és minden könyvtárban egy „!!!README_FIRST!!!.txt” zsarolólevelet hagy maga után. A kampányban feltehetően egy frissen felfedezett, N-able N‑central-t érintő sebezhetőséget használnak ki a támadók, amely hitelesítés-megkerülést és fiókátvételt tesz lehetővé – nem véletlen, hogy már a CISA listáján is szerepel, mint aktívan támadott hiba.

Microsoft mostani havi frissítőcsomagja 398 sebezhetőséget foltoz, köztük egy aktívan kihasznált, Windows kernel drivert érintő nulladik napi hibát, amellyel a támadó SYSTEM szintű jogosultságot szerezhet. A CVE-2026-68820 jelű sérülékenységet a Check Point szerint a Lazarus csoport használta az Operation Dream Job kampányban. Emellett négy, interakciót nem igénylő, 9,8-as CVSS pontszámú hiba is javításra került, amelyek kritikus Windows-szolgáltatásokat érintenek. A frissítés egy SharePoint sebezhetőségláncot is lezár, így a rendszergazdáknak érdemes sürgősen felülvizsgálniuk a frissítési sorrendet és mielőbb telepíteni a javításokat.