zero-day

Cisco paljasti kriittisen SD-WAN-nollapäivähaavoittuvuuden

Cisco paljasti keskiviikkona kriittisen nollapäivähaavoittuvuuden Catalyst SD-WAN Manager -ohjelmistossaan, jota hyökkääjät käyttävät aktiivisesti saadakseen järjestelmänvalvojan tason pääsyn kohdejärjestelmiin ilman tunnuksia.

Citrix NetScalerin nollapäivähaavoittuvuudet johtivat massiivisiin hyökkäyksiin

Kaksi kriittistä nollapäivähaavoittuvuutta Citrix NetScaler ADC- ja Gateway-tuotteissa ovat eskaloituneet kohdistetusta vakoilusta laajamittaisiksi hyökkäyksiksi, kun hyökkääjät kilpailevat kymmenien tuhansien päivittämättömien laitteiden saastuttamisesta ympäri maailmaa.

Cisco varoittaa kriittisestä nollapäivähaavoittuvuudesta, jota käytetään aktiivisesti hyväksi

Cisco julkisti keskiviikkona kriittisen autentikoinnin ohitushaavoittuvuuden Identity Services Enginessään, jota hyökkääjät käyttävät jo aktiivisesti hyväkseen. Tämä sai Yhdysvaltain kyberturvallisuusvirasto CISA:n määräämään liittovaltion virastot korjaamaan haavoittuvuuden kolmen päivän kuluessa.

Neljä vakoiluryhmää hyödyntää samoja Chrome- ja Windows-nollapäivähaavoittuvuuksia

Ainakin neljä vakoiluun motivoitunutta hakkeriryhmää, joista useimmilla on epäiltyjä yhteyksiä Kiinan valtion tiedustelupalveluun, on jäänyt kiinni saman hyökkäyspaketin käytöstä Google Chromen (Alphabet Inc. ) ja Microsoftin Windowsin vaarantamiseksi. Kyberturvallisuusyhtiö Proofpoint paljasti keskiviikkona, että kampanja alkoi elokuun lopulla ja on edelleen…

Venäläishakkerit asensivat Exchange-takaportin, joka kestää salasanan vaihdot

Venäjään kytkeytyvä kybervakoiluryhmä, joka tunnetaan nimellä Laundry Bear, on hyödyntänyt Microsoft Exchange -sähköpostirajapinnan haavoittuvuutta vaarantaakseen virastoja ja yksityisen sektorin organisaatioita Yhdysvalloissa ja Euroopassa. Ryhmä on asentanut selaimeen perustuvan takaportin, joka säilyy aktiivisena, vaikka käyttäjätunnukset vaihdettaisiin tai laite alustettaisiin kokonaan.

Microsoft vahvistaa työskentelevänsä korjauksen parissa Defenderin nollapäivähaavoittuvuuteen

Microsoft on virallisesti tunnustanut oikeuksien korottamiseen liittyvän haavoittuvuuden Microsoft Malware Protection Enginessä. Haavoittuvuutta seurataan nyt tunnuksella CVE-2026-50656, ja sen CVSS-pisteet ovat 7,8. Yhtiö ilmoitti kehittävänsä tietoturvapäivitystä virheen korjaamiseksi. Haavoittuvuus, jota kutsutaan julkisesti nimellä "RoguePlanet", julkaistiin Microsoftin tiedotteessa 16. kesäkuuta ilman…

Uusi nollapäivähaavoittuvuus iski Windows Defenderiin tuntien kuluttua ennätysmäisestä Patch Tuesdaysta

Muutama tunti sen jälkeen, kun Microsoft julkaisi tiistaina kaikkien aikojen suurimman Patch Tuesday -päivityksensä, Nightmare Eclipse -nimellä tunnettu tietoturvatutkija julkaisi uuden RoguePlanet-nimisen konseptitodistuksen (proof-of-concept). Se antaa SYSTEM-tason oikeudet täysin päivitetyissä Windows 10- ja Windows 11 -järjestelmissä Microsoft Defenderin kilpailutilanteen kautta.