CISA setzt Oktober 11 als Frist für Bundesbehörden bezüglich Flax Typhoon-Exploits
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat fünf Sicherheitslücken zu ihrem Katalog der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt, nachdem sie von dem China-zugeordneten Bedrohungsakteur Flax Typhoon ausgenutzt wurden. Die Schwachstellen umfassen CVE-2015-3306, eine unzureichende Zugriffskontrolle in ProFTPD, die es Angreifern ermöglichen könnte, unbefugten Zugriff zu erlangen. Bundesbehörden müssen diese Schwachstellen bis zum 11. Oktober beheben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Mehr zu Deadline
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-105659HTTP/2 blocked-send deadlines reset on every WINDOW_UPDATE, letting a trickle pin stream processes indefinitely in Bandit
- HochCVE-2026-105659HTTP/2 blocked-send deadlines reset on every WINDOW_UPDATE, letting a trickle pin stream processes indefinitely in Bandit
- MittelCVE-2026-93150cgroup/cpuset: Make nr_deadline_tasks an atomic_t
- Ohne Bewertungosv:CVE-2026-93150cgroup/cpuset: Make nr_deadline_tasks an atomic_t
- HochCVE-2026-89927KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock
- Ohne Bewertungosv:CVE-2026-89927KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock
- HochCVE-2026-73500etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
- HochCVE-2026-73500etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
Weitere News-Einträge
- Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in AttacksNewsSecurityWeek
- FedRAMP VDR & VER: Daily Scans Are Only the BeginningNewsBleepingComputer
- FBI rushes to investigate if ShinyHunters hack of thousands of employees is realNewsArs Technica — Security
- The cyber AI parity window now has a deadlineNewsCSO Online
- CISA Flags Exploited Cisco, Citrix, Fortinet Flaws, Sets Sept. 12 Federal Patch DeadlineNewsThe Hacker News
- McKesson Confirms Data Breach as Attacker Deadline LoomsNewsSecurityWeek
- CISA Adds 10 CVEs to Known Exploited Vulnerabilities Catalog, Five with Three-day Mitigation DeadlinesSchwachstelleSANS NewsBites
- CISA slaps its tightest three-day patching deadline on perfect-10 Oracle flawNewsThe Register — Security
Quelle: https://thehackernews.com/2026/10/flax-typhoon-exploits-five-flaws-as.html
ID