Viele Linux-Distributionen sind in den Standardeinstellungen verwundbar. Nach erfolgreichen Attacken könnten sich Angreifer Root-Rechte aneignen. In dieser Position könnten sie Systeme in der Regel vollständig kompromittieren. Sicherheitspatches sind verfügbar.

Das Linux-Paketverwaltungs-Tool RPM prüft zwar die digitale Signatur der zu installierenden Pakete, nicht aber die PGP-Schlüssel mit denen diese erstellt wurde. Jedenfalls prüft sie nicht, ob dieser Schlüssel bereits widerrufen und somit ungültig ist. Das stellte der Entwickler Dmitry Antipov fest und meldete es mit einem Bug-Report dem Entwicklerteam. Den ergänzte er sogar gleich durch einen Patch, der die benötigte Funktionalität nachrüsten sollte.

Aufgrund von mehreren Schwachstellen könnten Angreifer Computer von Dell attackieren. Nach erfolgreichen Attacken könnten sie Schadcode ausführen und Systeme vollständig kompromittieren. Sicherheitsupdates sind verfügbar.

Die EU-Kommission hat ein Konzept vorgelegt, mit dem die Reaktion auf Sicherheitsvorfälle großen Ausmaßes verbesserr werden soll. Bis zum 30. Juni 2022 soll eine Plattform einer Joint Cyber Unit, also einer Gemeinsamen Cyber-Einheit stehen und ihre Arbeit aufnehmen; innerhalb eines Jahres soll sie voll funktionieren.

Für Netzwerkspeicher (Network Attached Storage, NAS) von Qnap stehen neue Versionen der Betriebssysteme QTS und QuTS hero bereit; auch das Cloud-optimierte QuTScloud wurde aktualisiert. NAS-Besitzer sollten vorsichtshalber ein Update durchführen: Es beseitigt zwei Schwachstellen, die Angreifer unter bestimmten Voraussetzungen für den Zugriff auf sensible Daten missbrauchen könnten.