Az NVIDIA nyílt forrású „Nova” kernel-illesztőprogramja újabb komoly lökést kap a Linux 7.3-ban: egységesítik a GSP boot folyamatát, érkezik a vGPU boot támogatás és a TLV firmware formátum kezelése, miközben finomhangolják a Hopper és Blackwell GPU-k támogatását is. A háttérben masszív Rust-alapú DRM infrastruktúra-fejlesztés zajlik, többek közt új SysMem backenddel és élettartamhoz kötött erőforrás-kezeléssel. Bár az NVIDIA hivatalosan továbbra is szűkszavú, a fejlesztési aktivitás egyértelműen jelzi, hogy a Nova projektet komolyan veszik. Emellett a Tyr driver is előrelép, jobb firmware-betöltéssel és MCU-boot támogatással a modern Arm Mali GPU-khoz.

Ellátási lánc-támadás érte a népszerű BdThemes WordPress-bővítményeket: a támadók nem a forráskódot módosították, hanem egy mérgezett, távoli JSON-válasszal értek el jogosultságkiterjesztést, ál adminisztrátori fiókok létrehozására alkalmas háttérajtót nyitva. A WordPress.org csapata emiatt ideiglenesen letiltotta több, Elementorhoz és WooCommerce-hez kapcsolódó plugin letöltését, köztük olyanokat is, amelyek százezres nagyságrendben vannak telepítve. A Wordfence szerint a gond egy Biggopti nevű belső komponensből ered, amely közös elem az érintett bővítményekben. A cikkből kiderül, pontosan hogyan működött a támadás, mely pluginok érintettek, és mit érdemes most azonnal megtenni a saját WordPress-oldalunk védelmében.

Oroszország új szintre emeli dezinformációs hadjáratát Németországban, közvetlenül a szeptemberi tartományi választások előtt. A „Matrjoska” fedőnevű művelet hamis, BBC- és ARD-logókkal ellátott videókkal támadja a CDU-t, az SPD-t, a Zöldeket és az FDP-t, miközben látványosan kíméli az AfD-t és a Kreml-barát BSW-t. A cél: mélyíteni a kelet–nyugat törésvonalat, rombolni a kormányzó pártok hitelét és tovább mérgezni a német közéletet – mindezt professzionális, nehezen felismerhető online manipulációval.

Privát mobilhálózaton át jutottak be ismeretlen támadók egy lengyel kapcsolt hő- és erőmű irányítórendszerébe, és sikerült leállítaniuk egy gőzturbinát, valamint a technológiai vízkezelést. A fogyasztók ugyan nem tapasztaltak kiesést, de a behatolók még a helyreállítás megkezdésekor is aktívan jelen voltak a hálózatban. A CERT Polska szerint ez az első ismert eset, amikor ipari vezérlőhálózatot privát APN-en keresztül értek el, ráadásul alapértelmezett admin jelszó és rosszul konfigurált kliens-kliens forgalom tette igazán veszélyessé a helyzetet. Az eset riasztó példa arra, milyen következményei lehetnek a félvállról vett hálózati szegregációnak és eszközbiztonságnak az energetikai szektorban.