Für Netzwerkspeicher (Network Attached Storage, NAS) von Qnap stehen neue Versionen der Betriebssysteme QTS und QuTS hero bereit; auch das Cloud-optimierte QuTScloud wurde aktualisiert. NAS-Besitzer sollten vorsichtshalber ein Update durchführen: Es beseitigt zwei Schwachstellen, die Angreifer unter bestimmten Voraussetzungen für den Zugriff auf sensible Daten missbrauchen könnten.

Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und wenn eine Attacke erfolgreich ist, Schadcode ausführen. Sicherheitspatches schließen die Lücken. Eine in einer Warnmeldung mit dem Bedrohungsgrad "hoch" eingestufte XSS-Schwachstelle (CVE-2021-28812) könnte Code von Angreifer auf Systeme lassen.

Die Sicherheitsfirma Fireeye warnt vor vermehrten Angriffe auf sogenannte Operational Technology (OT), also Steuerungssysteme für Industrieanlagen und deren Prozesse. Die beobachteten Attacken zeichnen sich häufig durch "geringe Raffinesse" ("Low Sophistication") aus.

Überraschende Wende im irischen Cyber-Erpressungsfall: Die Angreifer auf die Gesundheitsverwaltung HSE haben der Regierung in Dublin das Werkzeug übergeben, mit dem bei der Attacke verschlüsselte Daten wiederhergestellt werden können.

Bei dem Ransomware-Angriff auf die IT-Systeme der irischen Gesundheitsverwaltung HSE soll der Erpressungstrojaner Conti zum Einsatz gekommen sein. Der Angriff sei über eine "Zero-Day-Lücke mit einer brandneuen Variante der Ramsomware Conti" geführt worden, sagte HSE-Operativchefin Anne O'Connor gegenüber irischen Medien.