haavoittuvuudet

Microsoft paikkasi Entra ID:n kriittisen täyden kympin haavoittuvuuden, jota hyödynnetään jo aktiivisesti

Microsoft paljasti torstaina kriittisimmän mahdollisen haavoittuvuuden Entra ID -pilvi-identiteettipalvelussaan, jota hyökkääjät olivat jo hyödyntäneet. Yhtiön mukaan haavoittuvuus on kuitenkin jo täysin korjattu palvelinpäässä eikä asiakkailta vaadita toimenpiteitä.

Fastjsonin kriittistä haavoittuvuutta hyödynnetään jo: Korjausta ei saatavilla

Alibaban Fastjson-kirjaston kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta hyödynnetään parhaillaan aktiivisesti. Haavoittuvaan 1.x-haaraan ei ole saatavilla korjausta, ja hyökkääjät iskevät jo tuotantojärjestelmiin eri puolilla Yhdysvaltoja.

Kaksi 15 vuotta vanhaa Linux-ytimen haavoittuvuutta vaatii kiireellisiä korjauksia

Kaksi korkean vakavuusasteen haavoittuvuutta, jotka pysyivät piilevinä Linux-ytimessä yli 15 vuoden ajan, paljastettiin julkisesti tällä viikolla, mikä johti kiireellisiin korjaustoimiin suurissa jakeluissa ja pilvipalveluntarjoajissa. Molemmat osoitettiin Google Alphabet Inc:n bugipalkkio-ohjelmien kautta ennen kuin korjaukset tulivat saataville.