V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
Agentura CISA vydala šest varování pro průmyslové řídicí systémy (ICS), která upozorňují na aktuální bezpečnostní problémy a zranitelnosti. Nejvyšší skóre CVSSv3.1 dosahuje hodnoty 9.8 a pro řešení chyb jsou k dispozici oficiální opravy.
Agentura CISA varuje před řadou zranitelností v nástroji CISA Malcolm ve verzích starších než v26.06.0. Chyby zahrnují například OS command injection, SSRF, path traversal nebo obcházení autentizace. Útočníkům mohou umožnit spuštění libovolných příkazů či manipulaci s daty. Podle zprávy tyto nedostatky řeší nejnovější verze zavedená v září 2026 nebo novější.
Cyber Centre Kanada vydal bezpečnostní poradce týkající se zranitelností v produktu Malcolm. Podle zdroje jsou zasaženy verze před 26.06.1 (CVE-2026-55676), před 26.07.0 (CVE-2026-63133, CVE-2026-63134, CVE-2026-63177) a verze 26.07.1 a starší (CVE-2026-19670, CVE-2026-19671). Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Zdroj uvádí, že americké vodárenské podniky čelí rostoucím regulačním povinnostem v oblasti kybernetické bezpečnosti. Systémy sloužící 3 301–49 999 lidí musí do 30. června 2026 certifikovat své posouzení rizik podle zákona AWIA 2013, nové York přijal závazné předpisy pro čistírny odpadních vod a zákon CIRCIA brzy bude vyžadovat hlášení kybernetických incidentů do 72 hodin. Zdroj upozorňuje, že kybernetické hrozby pro vodárenskou infrastrukturu se zvyšují, včetně koordinovaného útoku na více než…