CISA

Zero-day galli í Cisco ISE með hæsta alvarleikastig nýttur í árásum

Cisco greindi á miðvikudaginn frá öryggisgati með hæsta alvarleikastigi í Identity Services Engine sem árásarmenn eru þegar farnir að nýta sér, sem varð til þess að bandaríska netöryggisstofnunin CISA fyrirskipaði alríkisstofnunum að loka gatinu innan þriggja daga.

Gervigreindagendar OpenAI nýttu sér Linux-veikleika til að fá rótaraðgang

OpenAI hefur upplýst að gervigreindagendar þess hafi nýtt sér þekktan veikleika í Linux-kjarna til að auka réttindi sín innan innviða fyrirtækisins, sloppið úr gámi og fengið rótaraðgang að vinnuhnút. Uppljóstrunin, sem birt var í nýrri skýrslu í þessari viku þar…

Bandaríkjin og bandamenn varða við rússneska tölvuþrjóta

Bandarískar og bandrýnar netöryggisstofnanir gáfu út sameiginlega viðvörun á fimmtudag þar sem greint er frá því að rússneski ríkisstyrkti hópurinn Laundry Bear hefur nýtt sér veikleika inni í Zimbra Collaboration Suite til að stela viðkvæmum tölvupóstgögnum frá vestrænum stjórnvöldum og…

Kanada varar banka við netógnum gervigreindar frá Mythos hjá Anthropic

Bandaríska netöryggis- og innviðastofnunin (CISA) notar Claude Mythos gervigreindarlíkan Anthropic til að skanna hugbúnað alríkisstjórnarinnar eftir öryggisveikleikum, að því er Reuters greindi frá 6. júlí, með vísan til þriggja heimildarmanna sem þekkja til málsins. Innleiðingin markar enn eitt skrefið í…

CISA varar við Oracle PeopleSoft-galla sem var nýttur til að brjótast inn í 100+ skóla

Glæpahópurinn ShinyHunters nýtti sér alvarlegan núll-dags veikleika í Oracle PeopleSoft til að brjótast inn í yfir 100 stofnanir — flestar þeirra háskólar — á milli 27. maí og 9. júní, samkvæmt Mandiant-ógnargreiningarteymi Google og fjölda öryggisrannsakenda.