Varnostna ranljivost v knjižnici Log4j je še večji problem, kot je kazalo spočetka. Napadi na vse, kar vsaj diši po Javi, so preplavili svet in prisilili ameriško agencijo za kibernetsko obrambo (CISA), da razglasi ogroženost. Vsi ameriški organi morajo najpozneje do božiča posodobiti ranljivo programsko opremo, kar bo precejšen zalogaj. Log4j tiči marsikod, nameščen je lahko tudi, kjer ga ne pričakujejo.
Renaultov električni malček Zoe je komaj tretji avtomobil, ki v več kot dvajsetletni zgodovini preizkusa Euro NCAP ni dobil niti ene zvezdice za varnost.
Poročilo Evropske agencije za kibernetsko varnost ENISA potrjuje že dalj časa znane domneve, da v Evropski uniji primanjkuje usposobljenega kadra za informacijsko varnost. EU je ta problem začel reševati sistematično z nadgradnjo primarnega izobraževalnega sistema. Poročilo napoveduje, da bomo v naslednjih dveh do treh letih podvojili število diplomirancev, ki bodo usposobljeni za delovna mesta s področja informacijske varnosti. Verjetno pa to še ne bo dovolj, zato izobraževalne ustanove pozivajo k nadaljnji razširitvi izobraževalnih programov s področja varnosti.
Raziskovalci pri podjetju Dr Web so v Huaweijevi trgovini z aplikacijami AppGallery odkrili igre, okužene s trojanskim konjem.
V Veliki Britaniji so po novem prepovedana privzeta gesla, ki jih najdemo na marsikateri pametni napravi.
V spletu so se pojavila gesla, SSL ključi in drugi zasebni podatki kar 1,2 milijona uporabnikov nekaterih storitev podjetja GoDaddy.
Višji predstavnik vladajoče madžarske stranke Fidesz je priznal, da je notranje ministrstvo uporabljajo sporno izraelsko vohunsko opremo Pegasus. Predsednik parlamentarnega odbora za notranje in obrambne zadeve Lajos Kosa je ob tem poudaril, da so opremo uporabljali v skladu z zakonodajo.
V odprtokodnih pisarniških paketih OpenOffice in LibreOffice so odkrili ranljivosti, ki omogočajo manipulacijo podpisanih dokumentov. Skrbniki obeh programskih paketov, ki sta bila nekoč eden, od tedaj pa sta se ločila (fork), so že izdali popravke. Ranljivosti so odkrili raziskovalci na univerzi v Bochumu v Porurju.
Podjetje Syniverse upravlja usmerjanje kratkih sporočil za kar 300 telekomunikacijskih podjetji, sedaj pa so po petih letih opazili vdor neznanih napadalcev.
Google se že dlje časa trudi, da bi čim več uporabnikov začelo uporabljati večstopenjsko avtorizacijo, v kratkem jo bodo vključili še za 150 milijon računov.
