In Other News: Log4j RCE Sorge, Minimus-Shutdown, Iranische Hacker-Sanktionen
Teaser aus der Quelle
Neben dem bekannten Log4j Remote Code Execution (RCE) Problem gab es einen Cyberangriff auf die Manchester Airports Group und eine Datenpanne bei Carhartt, wobei einige der gestohlenen Daten gefälscht waren. Eine US-Bank reagierte zudem auf Behauptungen einer Ransomware-Gruppe. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und ggf. Patches für Log4j anzuwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenMehr zu Other
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-UA87106Like many other SSH implementations, Apache MINA SSHD suffered from the issue that is more widely known as CVE-2023-48795
- Ohne Bewertungosv:CVE-2026-85749MailWatch: IDOR lets any authenticated user release or delete another tenant's quarantined mail
- Ohne BewertungCVE-2026-112908filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold
- MittelCVE-2026-112908filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold
- MittelCVE-2026-112911filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion
- MittelCVE-2026-112911filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion
- MittelCVE-2026-112939filelock: SoftFileLock removes a live holder's marker when another user forges the PID in a writable marker
- MittelCVE-2026-112939filelock: SoftFileLock removes a live holder's marker when another user forges the PID in a writable marker
Weitere News-Einträge
- A deep dive into China’s Volt Typhoon suggests it is preparing for an assault on infrastructureNewsCSO Online
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More StoriesNewsThe Hacker News
- Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other DistributionsNewsThe Hacker News
- Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secretsNewsCSO Online
- Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice CallsNewsThe Hacker News
- Shadowy AI Relay Disables OpenAI Codex, Claude Code SandboxesNewsDark Reading
- Binance says a compromised DevOps laptop led to a $6.3B hack; it will cover all losses and about $3B is frozenSicherheitsvorfallpwn.watch
- Oracle celebrates end of Cybersecurity Awareness Month with quadruple troubleNewsThe Register — Security
ID