تیمی از محققان امنیتی از موسسه فناوری جورجیا و دانشگاه روهر بوخوم دو حمله کانال جانبی جدید علیه سیلیکون اپل را نشان دادهاند که میتواند برای نشت اطلاعات حساس از مرورگرهای وب مانند سافاری و گوگل کروم مورد سوءاستفاده قرار گیرد.
یک گروه تهدید پیشرفته پایدار (APT) وابسته به چین به نام TheWizards با ابزار حرکت جانبی به نام Spellbinder مرتبط شده که میتواند حملات مهاجم-در-میانه (AitM) را تسهیل کند. Spellbinder از طریق جعل پیکربندی خودکار آدرس بدون وضعیت IPv6 (SLAAC) حملات AitM را امکانپذیر میسازد تا در شبکه به خطر افتاده حرکت جانبی کرده و بستهها را رهگیری کند.
تیمی از محققان امنیتی آسیبپذیریهای کانال جانبی جدیدی را در پردازندههای مدرن اپل افشا کردهاند که میتوانند اطلاعات حساس را از مرورگرهای وب سرقت کنند.