V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
Agentura CISA varuje před řadou zranitelností v nástroji CISA Malcolm ve verzích starších než v26.06.0. Chyby zahrnují například OS command injection, SSRF, path traversal nebo obcházení autentizace. Útočníkům mohou umožnit spuštění libovolných příkazů či manipulaci s daty. Podle zprávy tyto nedostatky řeší nejnovější verze zavedená v září 2026 nebo novější.
Zdroj uvádí, že americké vodárenské podniky čelí rostoucím regulačním povinnostem v oblasti kybernetické bezpečnosti. Systémy sloužící 3 301–49 999 lidí musí do 30. června 2026 certifikovat své posouzení rizik podle zákona AWIA 2013, nové York přijal závazné předpisy pro čistírny odpadních vod a zákon CIRCIA brzy bude vyžadovat hlášení kybernetických incidentů do 72 hodin. Zdroj upozorňuje, že kybernetické hrozby pro vodárenskou infrastrukturu se zvyšují, včetně koordinovaného útoku na více než…