AMD'nin SEV-SNP korumalı sanal makinelerini hedef alan Mior ve Skyfall adlı iki yeni saldırı yöntemi ortaya çıktı. Bu açıklar, sunucu operatörlerinin gizli tutulması gereken verilere erişmesine ve bellek üzerinde değişiklik yapmasına olanak tanıyor.
Trezor, Mart ayından bu yana eski yetkili satıcısı CryptoBilis'ten alınan Safe 5 cüzdanlarında şüpheli bir donanım implantı raporu üzerine müşterilerini uyardı. Endonezya'da ağustosta Tokopedia'dan satın alınan bir cihazda ekran bilgilerini hücresel ağ üzerinden iletebilecek bir devre kartı tespit edildiği bildirildi. Şirket cihazı henüz incelemediğini söylerken, benzer oynama vakaları Ledger'da da doğrulanmış durumda.
Kripto donanım cüzdanı üreticisi Ledger, Güneydoğu Asya'da oynanmış cihaz iddiaları üzerine altı ülkede ve Hong Kong'da satışların durdurulmasını istedi. Şirket soruşturmanın dağıtım zincirinde nerede gerçekleştiğini belirlemeye odaklandığını açıkladı. Avrupa'da da şüpheli oynama bildirimleri gelirken Ledger altyapısının tehlikeye girmediğini belirtti.
Kripto donanım üreticisi Ledger, yeniden satıcı CryptoBilis üzerinden satışları geçici olarak durdurdu. Güneydoğu Asya'daki kullanıcıların uğradığı kayıpların 86 milyon doları aştığı iddia ediliyor. Şirket, etkilenen bir cihazda yetkisiz donanım implantı bulunduğunu açıkladı ve kullanıcıları yeni tohumla varlık taşıma konusunda uyardı.
Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerindeki SecureROM'da keyfi kod çalıştırmaya olanak tanıyan 'usbliter8' adlı açığı kamuoyuyla paylaştı. Kod doğrudan silikon üzerine işlendiğinden hiçbir yazılım güncellemesiyle düzeltilemez. Saldırı fiziksel erişim gerektiriyor; ancak etkilenen cihazlar bu açığı ömürleri boyunca taşıyacak.