Das industrielle Energiemanagementsystem (EMS) DIAEnergie von Delta Electronics weist in allen Versionen bis einschließlich 1.7.5 insgesamt acht teils kritische, größtenteils aus der Ferne ausnutzbare Sicherheitslücken auf.

Für Netzwerkspeicher (Network Attached Storage, NAS) von Qnap stehen neue Versionen der Betriebssysteme QTS und QuTS hero bereit; auch das Cloud-optimierte QuTScloud wurde aktualisiert. NAS-Besitzer sollten vorsichtshalber ein Update durchführen: Es beseitigt zwei Schwachstellen, die Angreifer unter bestimmten Voraussetzungen für den Zugriff auf sensible Daten missbrauchen könnten.

Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und wenn eine Attacke erfolgreich ist, Schadcode ausführen. Sicherheitspatches schließen die Lücken. Eine in einer Warnmeldung mit dem Bedrohungsgrad "hoch" eingestufte XSS-Schwachstelle (CVE-2021-28812) könnte Code von Angreifer auf Systeme lassen.

Nach einem Ransomware-Vorfall bezahlte CNA Financial 40 Millionen US-Dollar an Lösegeld an eine Cybercrime-Bande, um wieder Zugriff auf die eigene IT-Infrastruktur zu bekommen. Das berichtet die Nachrichtenagentur Bloomberg, benennt dafür allerdings nur anonyme Quellen.

Cisco hat auf der derzeit stattfindenden RSA-Konferenz einige Updates seines Sicherheits-Portfolios angekündigt, darunter das Major Release 7.0 seiner Secure Firewall Threat Defense und einige Erweiterungen seiner Cloud-Sicherheitsumgebung Umbrella.