haavoittuvuus

Palo Alto: Kaikki PAN-OS-versiot alttiina PHP2Shell-haavoittuvuudelle

Euroopan ja Japanin hallitukset sulkivat verkkosivustojaan keskiviikkona 21. lokakuuta, kun kaksi kriittistä PHP-haavoittuvuutta, jotka tunnetaan yhteisnimellä PHP2Shell, tulivat julki. PHP on palvelinkieli, jota käyttää noin 70 % verkkosivustoista, joiden taustajärjestelmän kieli on tunnistettavissa. Yhdysvaltain virastot kehottivat organisaatioita päivittämään järjestelmät välittömästi…

Cloudflare havainnut miljoonia PHP2Shell-hyökkäysyrityksiä

Cloudflare seurasi hyökkäysten nopeaa kasvua sen jälkeen, kun PHP-ohjelmointikielen kriittiset haavoittuvuudet tulivat julkisiksi. Toimitusjohtaja Matthew Prince kertoi yritysten määrän nousseen tuhansista miljooniin muutamassa tunnissa. Hallitusten verkkosivustoja Euroopassa ja Aasiassa suljettiin varotoimenpiteenä, kun ylläpitäjät kiirehtivät asentamaan keskiviikkona 21. lokakuuta julkaistut hätäpäivitykset.

Amazon: PHP2Shell-haavoittuvuuksia hyödynnetään nyt laajasti

Hallitusten, koulujen ja sairaaloiden verkkosivustoja meni keskiviikkona 21. lokakuuta pois päältä ympäri Eurooppaa. Ylläpitäjät kiirehtivät suojaamaan palvelimiaan kahdelta kriittiseltä haavoittuvuudelta PHP-ohjelmointikielessä, joka on suuren osan verkkoa taustalla. Jotkut organisaatiot Yhdysvalloissa sulkivat myös sivustojaan. Haavoittuvuudet, CVE-2026-109618 ja CVE-2026-109619, tunnetaan yhdessä nimellä…

Olet ajan tasalla

Olet nähnyt kaikki tärkeimmät uutiset viimeisen 2 päivän ajalta.

PHP julkaisee hätäpäivitykset kahden kriittisen haavoittuvuuden korjaamiseksi

PHP:n tietoturvatiimi julkaisee tänään, keskiviikkona 21. lokakuuta, kello 14:00 UTC (10:00 a.m. Eastern) ylimääräisen tietoturvapäivityksen, joka korjaa kaksi CVSS v4.0 -asteikolla 9.2 pisteen arvoista haavoittuvuutta, kertoo php.net-sivuston ennakkoilmoitus. Ilmoituksessa pyydetään kaikkia PHP-käyttäjiä valmistautumaan päivitykseen heti, kun se on saatavilla. Tiimi…

Cisco paljasti kriittisen SD-WAN-nollapäivähaavoittuvuuden

Cisco paljasti keskiviikkona kriittisen nollapäivähaavoittuvuuden Catalyst SD-WAN Manager -ohjelmistossaan, jota hyökkääjät käyttävät aktiivisesti saadakseen järjestelmänvalvojan tason pääsyn kohdejärjestelmiin ilman tunnuksia.

Tutkija löysi nollapäivähaavoittuvuuden Metan Muse AI -sovelluksesta

Tietoturvatutkija on paljastanut nollapäivähaavoittuvuuden Metan Muse -sovelluksessa macOS-käyttöjärjestelmälle. Haavoittuvuus mahdollistaa paikallisesti ajettavan haittaohjelman ohjata tekoälyavustajan saneluliikenteen hyökkääjän hallitsemalle palvelimelle, mikä voi paljastaa äänikomentoja, tunnistautumistietoja ja kaikkea sitä dataa, johon käyttäjä on antanut sovellukselle pääsyn.

Cisco varoittaa kriittisestä nollapäivähaavoittuvuudesta, jota käytetään aktiivisesti hyväksi

Cisco julkisti keskiviikkona kriittisen autentikoinnin ohitushaavoittuvuuden Identity Services Enginessään, jota hyökkääjät käyttävät jo aktiivisesti hyväkseen. Tämä sai Yhdysvaltain kyberturvallisuusvirasto CISA:n määräämään liittovaltion virastot korjaamaan haavoittuvuuden kolmen päivän kuluessa.

ChatGPT:n haavoittuvuus salli hyökkääjien varastaa Gmail-tietoja tilien välillä

Check Point Research paljasti tiistaina haavoittuvuuden ChatGPT:n koodin suoritusympäristössä, joka salli hyökkääjän luoda salaisen kanavan erillisten tilien välille ja varastaa tietoja uhrin yhdistetyistä sovelluksista, kuten Gmailista, ilman uhrin tietämystä tai lupaa.

Cisco paljasti kriittisen haavoittuvuuden tekoälykeskuksissa käytetyissä Nexus 9000 -kytkimissä

Cisco paljasti 2. syyskuuta 2026 kriittisen haavoittuvuuden, joka koskee Silicon One ASIC -piireillä varustettuja Nexus 9000 -sarjan kytkimiä. Kyseessä on vakava puute, joka voi antaa tunnistautumattomille hyökkääjille pääkäyttäjäoikeudet laitteistoon, joka muodostaa monien maailman suurimpien tekoälykeskusten verkkoinfrastruktuurin selkärangan. Ilmoitus julkaistiin samanaikaisesti…

Yhdysvallat ja liittolaiset varoittavat venäläishakkereiden hyödyntävän Zimbra-aukkoa

Yhdysvaltalaiset ja liittokuntien kyberturvallisuusvirastot antoivat torstaina yhteisen varoituksen, jonka mukaan Venäjän valtion tukema kyberuhkata ryhmä Laundry Bear on hyödyntänyt Zimbra Collaboration Suite -ohjelmiston haavoittuvuutta varastaakseen arkaluonteisia sähköpostitietoja Länsi-maiden hallituksilta ja yrityksiltä heinäkuusta 2025 lähtien.

Linux-ytimen haavoittuvuus sallii tavallisen kayttajan saada nakymattomasti root-oikeudet

Äskettäin paljastettu haavoittuvuus Linux-ytimen XFS-tiedostojärjestelmässä voisi sallia mille tahansa etuoikeudettomalle paikalliselle käyttäjälle huomaamattoman root-oikeuksien saamisen miltei miljoonilla yritysjärjestelmillä, ohittaen vakioidut turvatoimet mukaan lukien SELinuxin Enforcing-tilassa.

WordPress paikkasi kriittisen haavoittuvuuden, joka mahdollistaa sivustojen kaappaamisen

WordPress julkaisi perjantaina hätäpäivitykset, jotka korjaavat kriittisen, todennusta edeltävän etäkoodin suoritushaavoittuvuuden. Se mahdollistaa anonyymin hyökkääjän ottavan täyden hallinnan mistä tahansa oletusarvoisesta WordPress-asennuksesta yhdellä HTTP-pyynnöllä.

Microsoft paikkaa RoguePlanet Defenderin nollapäivähaavoittuvuuden

Microsoft on julkaissut tietoturvapäivityksen Microsoftin haittaohjelmien torjuntamoottorille korjatakseen CVE-2026-50656-haavoittuvuuden, joka on Microsoft Defenderin RoguePlanet-nollapäivähaavoittuvuus. Se voi antaa hyökkääjille SYSTEM-tason oikeudet täysin päivitetyissä Windows-koneissa. Korjaus saapui noin kuukausi sen jälkeen, kun haavoittuvuus paljastettiin julkisesti, mikä herätti kritiikkiä aikataulusta.

Microsoft vahvistaa työskentelevänsä korjauksen parissa Defenderin nollapäivähaavoittuvuuteen

Microsoft on virallisesti tunnustanut oikeuksien korottamiseen liittyvän haavoittuvuuden Microsoft Malware Protection Enginessä. Haavoittuvuutta seurataan nyt tunnuksella CVE-2026-50656, ja sen CVSS-pisteet ovat 7,8. Yhtiö ilmoitti kehittävänsä tietoturvapäivitystä virheen korjaamiseksi. Haavoittuvuus, jota kutsutaan julkisesti nimellä "RoguePlanet", julkaistiin Microsoftin tiedotteessa 16. kesäkuuta ilman…

PoC-hyökkäyskoodi julkaistu kriittiseen Linux KVM -vieras-isäntä-pakoon

Kriittiseen Linux-ytimen haavoittuvuuteen liittyvä konseptitodistus on julkaistu julkisesti. Haavoittuvuus sallii haitallisen vierasvirtuaalikoneen paeta hiekkalaatikostaan ja suorittaa komentoja isäntäkoneella täysillä ytimen oikeuksilla, mikä aiheuttaa kiireellistä huolta ARM64-pilvi-infrastruktuurin ylläpitäjille.

Uusi nollapäivähaavoittuvuus iski Windows Defenderiin tuntien kuluttua ennätysmäisestä Patch Tuesdaysta

Muutama tunti sen jälkeen, kun Microsoft julkaisi tiistaina kaikkien aikojen suurimman Patch Tuesday -päivityksensä, Nightmare Eclipse -nimellä tunnettu tietoturvatutkija julkaisi uuden RoguePlanet-nimisen konseptitodistuksen (proof-of-concept). Se antaa SYSTEM-tason oikeudet täysin päivitetyissä Windows 10- ja Windows 11 -järjestelmissä Microsoft Defenderin kilpailutilanteen kautta.