haavoittuvuudet

Citrix NetScalerin nollapäivähaavoittuvuudet johtivat massiivisiin hyökkäyksiin

Kaksi kriittistä nollapäivähaavoittuvuutta Citrix NetScaler ADC- ja Gateway-tuotteissa ovat eskaloituneet kohdistetusta vakoilusta laajamittaisiksi hyökkäyksiksi, kun hyökkääjät kilpailevat kymmenien tuhansien päivittämättömien laitteiden saastuttamisesta ympäri maailmaa.

Citin toimitusjohtaja Fraser: Anthropicin Mythos on takaisku maailmanlaajuiselle kyberturvallisuudelle

Kun Anthropic julkaisi Mythos-tekoälymallinsa valituille käyttäjille huhtikuussa, vaikutukset olivat välittömiä ja kauaskantoisia. Malli, joka kykenee tunnistamaan ja hyödyntämään nollapäivähaavoittuvuuksia kaikissa suurimmissa käyttöjärjestelmissä ja verkkoselaimissa, on sittemmin laukaissut hallitusten vastatoimien ketjun Washingtonista New Delhiin ja Brysseliin. Tämä on pakottanut sääntelyviranomaiset, rahoituslaitokset…

Microsoft paikkasi Entra ID:n kriittisen täyden kympin haavoittuvuuden, jota hyödynnetään jo aktiivisesti

Microsoft paljasti torstaina kriittisimmän mahdollisen haavoittuvuuden Entra ID -pilvi-identiteettipalvelussaan, jota hyökkääjät olivat jo hyödyntäneet. Yhtiön mukaan haavoittuvuus on kuitenkin jo täysin korjattu palvelinpäässä eikä asiakkailta vaadita toimenpiteitä.

Fastjsonin kriittistä haavoittuvuutta hyödynnetään jo: Korjausta ei saatavilla

Alibaban Fastjson-kirjaston kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta hyödynnetään parhaillaan aktiivisesti. Haavoittuvaan 1.x-haaraan ei ole saatavilla korjausta, ja hyökkääjät iskevät jo tuotantojärjestelmiin eri puolilla Yhdysvaltoja.

Kaksi 15 vuotta vanhaa Linux-ytimen haavoittuvuutta vaatii kiireellisiä korjauksia

Kaksi korkean vakavuusasteen haavoittuvuutta, jotka pysyivät piilevinä Linux-ytimessä yli 15 vuoden ajan, paljastettiin julkisesti tällä viikolla, mikä johti kiireellisiin korjaustoimiin suurissa jakeluissa ja pilvipalveluntarjoajissa. Molemmat osoitettiin Google Alphabet Inc:n bugipalkkio-ohjelmien kautta ennen kuin korjaukset tulivat saataville.