Forscher Gjoko Krstic meldet eine Authentifizierungslücke im Honeywell IQ4. Der Hersteller bestreitet Schweregrad und Auswirkungen und plant keinen Patch.
Vier Schwachstellen in Gardyn-Smart-Gärten ermöglichten laut CISA Fernzugriff. Der Hersteller hat Patches veröffentlicht; Ausnutzung wurde nicht beobachtet.
Juniper schließt mit einem Notfall-Update die kritische Schwachstelle CVE-2026-21902 in Junos OS Evolved auf PTX-Routern, die Codeausführung mit Root-Rechten erlaubt.
Laut Shadowserver Foundation sind etwa 900 Sangoma-FreePBX-Instanzen weiterhin mit Web-Shells infiziert, vermutlich über die Schwachstelle CVE-2025-64328.
