Die Unibibliothek Leipzig meldete eine Sicherheitslücke. In den zwei Wochen vom 6. Bis 19. April sollen rund 70.000 Datensätze der Bibliotheksbenutzer über das Internet abrufbar gewesen sein. Auf ihrer Website schreibt die Bibliothek: „Die betroffenen Daten umfassten ausschließlich die E-Mail-Adressen, Nutzernamen sowie die Nummern der Bibliothekskarte. Die Passwörter der Nutzer sind nicht betroffen.“

Viele Domains, mit denen das Botnetz gesteuert wird, wurden von Microsoft gemeinsam mit einem Sicherheitsfirmen-Konsortium unter Kontrolle gebracht. Die kriminelle Gruppe hinter ZLoader stahl zuerst Homebanking-Nutzernamen und -Passwörter, dann bot sie „Malware as a Service“ an, um schließlich Sicherheits- und Antivirensoftware auszuschalten.

Nach eigenen Angaben hat Direkt36, ein russisches Investigativ-Magazin, anhand von Regierungspapieren und Hintergrundgesprächen russische Geheimdienstoperationen gegen das ungarische Außen- und Handelsministerium entdeckt. Den Hackern soll es gelungen sein, in das IT-System und die Netzwerke einzudringen.

Es besteht das Risiko, dass Geräte lahmgelegt werden könnten. Durch die Sicherheitslücke wird Angreifern aus der Ferne mit manipulierten HTTP-Anfragen ermöglicht, Schadcode auszuführen und durch einen DoS Schaden zu verursachen (CVE-2022-22274, CVSS 9.4, Risiko kritisch). Updates des Herstellers sollen das Problem bereinigen.

Die am gefährlichsten eingestufte Lücke (CVE-2022-24299 "hoch") betrifft das Webgui-Modul. Hier könnten entfernte authentifizierte Angreifer mit speziellen Anfragen an den vpn_openvpn_server.php- und vpn_openvpn_client.php-Seiten ansetzen und aufgrund von mangelnden Prüfungen Fehler auslösen.