CISA aggiunge cinque falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi al KEV dopo lo sfruttamento attribuito a Flax Typhoon. Dettagli e avviso.
Oleg Korniev si è dichiarato colpevole negli USA per il ruolo in YMCO, rete che avrebbe usato money mule per riciclare denaro rubato.
Secondo Bitdefender, Midnight Mimosa inserisce malware persistente nel firmware di Android economici prima della vendita per frode pubblicitaria.
Overflow di memoria in NetScaler ADC e Gateway con SAML espone a rischio RCE o crash: ruolo IdP/SP, build interessate e indicazioni Citrix.
FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.
Ransomware IDCF Cloud in East Japan Region 1: 495 organizzazioni coinvolte, console sospese e indagini in corso. Dati aggressori non verificati.
Secondo ESET, UAC-0099 diffonde MatchBoil via phishing per colpire organizzazioni ucraine e mantenere l'accesso con la backdoor MatchWok.
Cisco segnala cinque vulnerabilità critiche in NX-OS: alcuni switch Nexus 3000 e 9000 configurati potrebbero essere esposti a esecuzione di codice o denial of service.
Cisco aggiorna NX-OS, APIC, Meraki e altri prodotti per 35 CVE: rischi di esecuzione con privilegi di root e DoS, senza sfruttamenti attivi noti.