
CISA ergänzt ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Schwachstellen im KEV-Katalog wegen Missbrauchs durch Flax Typhoon
CISA nahm ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Lücken in KEV-Katalog auf, laut Bericht wegen Flax Typhoon.

CISA nahm ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Lücken in KEV-Katalog auf, laut Bericht wegen Flax Typhoon.

Laut Bericht bekannte sich Oleg Korniev als YMCO-Manager schuldig, Geld über Money Mules gewaschen zu haben.

Laut Bitdefender versteckt Midnight Mimosa Schadsoftware in der Firmware günstiger Android-Geräte für Werbebetrug mit Systemrechten.

Citrix warnt vor Speicherüberlauf CVE-2026-107406 in NetScaler ADC und Gateway mit SAML-Konfiguration, der RCE oder Absturz ermöglichen kann.

FBI beschlagnahmte laut US-Behörden sieben Domains, die MicroScan und FishHub für Scans und Malware-Aktivitäten von Flax Typhoon unterstützten.

IDC Frontier bestätigt Ransomware-Angriff auf IDCF Cloud: East Japan Region 1 isoliert, 495 Organisationen betroffen, Angriffsbehauptungen unverifiziert.

Laut ESET nutzt UAC-0099 den Downloader MatchBoil per Spear-Phishing mit VBScript, C2-Nachladungen und MatchWok-Backdoor gegen ukrainische Organisationen.

Fünf kritische NX-OS-Schwachstellen können konfigurierte Nexus-Switches für mögliche Root-Codeausführung oder DoS anfällig machen.

Cisco meldet Updates für 35 Schwachstellen in NX-OS, APIC, Meraki u.a. mit Root-Codeausführung, Absturz- und Neustartrisiko laut Cisco-Angaben.