veikleiki

Cisco greinir frá alvarlegum SD-WAN veikleika sem er nýttur í árásum

Cisco greindi á miðvikudaginn frá alvarlegum núll-dags veikleika í Catalyst SD-WAN Manager hugbúnaði sínum sem árásaraðilar nýta virkt til að öðlast stjórnandaaðgang að viðkomandi kerfum án skilríkja.

Rannsakandi fann nýjan öryggisgalla í Muse AI appi Meta

Öryggisrannsakandi hefur upplýst um nýjan öryggisgalla í Muse appi Meta fyrir macOS sem gerir staðbundnum spilliforritum kleift að beina dictation-umferð gervigreindaraðstoðarinnar á netþjón sem árásarmaður stjórnar, sem gæti afhjúpað raddskipanir, auðkenningargögn og öll gögn sem notandinn hefur veitt aðgang að.

Zero-day galli í Cisco ISE með hæsta alvarleikastig nýttur í árásum

Cisco greindi á miðvikudaginn frá öryggisgati með hæsta alvarleikastigi í Identity Services Engine sem árásarmenn eru þegar farnir að nýta sér, sem varð til þess að bandaríska netöryggisstofnunin CISA fyrirskipaði alríkisstofnunum að loka gatinu innan þriggja daga.

Galli í ChatGPT gerði árásaraðilum kleift að stela gögnum úr Gmail

Check Point Research greindi á þriðjudag frá veikleika í sandkassa ChatGPT sem gerði árásaraðilum kleift að búa til leynilega rás milli aðskildra reikninga og stela gögnum hljóðlaust úr tengdum forritum fórnarlamba, þar á meðal Gmail, án vitundar eða samþykkis þeirra.

Cisco greinir frá alvarlegum galla í Nexus 9000 rofum sem notaðir eru í gervigreindarverum

Cisco greindi frá alvarlegum öryggisgalla þann 2. september 2026 sem hefur áhrif á Nexus 9000 rofa fyrirtækisins sem búnir eru Silicon One ASIC-flögum. Gallinn gæti gert óstaðfestum árásaraðilum kleift að keyra kóða með rótarheimildum á vélbúnaði sem er undirstaða margra…

Bandaríkjin og bandamenn varða við rússneska tölvuþrjóta

Bandarískar og bandrýnar netöryggisstofnanir gáfu út sameiginlega viðvörun á fimmtudag þar sem greint er frá því að rússneski ríkisstyrkti hópurinn Laundry Bear hefur nýtt sér veikleika inni í Zimbra Collaboration Suite til að stela viðkvæmum tölvupóstgögnum frá vestrænum stjórnvöldum og…

Veikleiki í Linux kjarna gefur öllum notendum rótaraðgang

Nýuppgötvuð veikleiki í XFS skráarkerfi Linux kjarnans gæti gert öllum réttindalausum staðbundnum notendum kleift að fá rótaraðgang hljóðlega á milljónum fyrirtækjakerfa, og farið framhjá stöðluðum öryggisráðstöfunum þar á meðal SELinux í Enforcing ham.

WordPress lagar alvarlegan galla sem gerir árásarmönnum kleift að yfirtaka vefsíður

WordPress gaf út neyðaröryggisuppfærslur á föstudag til að loka alvarlegum fjarkeyrslugalla (RCE) sem krefst ekki auðkenningar og gerir óþekktum árásarmanni kleift að ná fullri stjórn á hvaða sjálfgefnu WordPress-uppsetningu sem er með einni HTTP-beiðni.

Microsoft lagfærir RoguePlanet Defender núll-dags veikleika

Microsoft hefur gefið út öryggisuppfærslu fyrir Microsoft Malware Protection Engine til að bregðast við CVE-2026-50656, núll-dags veikleika í Microsoft Defender sem kallast RoguePlanet og getur veitt árásaraðilum SYSTEM-réttindi á fulluppfærðum Windows-vélum. Lagfæringin kemur um mánuði eftir að veikleikinn var fyrst…

Microsoft staðfestir vinnu við plástur fyrir Defender zero-day veikleika

Microsoft hefur formlega viðurkennt veikleika sem leyfir stigmögnun réttinda í Microsoft Malware Protection Engine, sem nú er rakin sem CVE-2026-50656 með CVSS-einkunnina 7,8, og sagði að þeir væru að þróa öryggisuppfærslu til að bregðast við gallanum. Veikleikinn, sem opinberlega er…

PoC-kóði gefinn út fyrir alvarlegan Linux KVM galla sem leyfir flótta úr sýndarvél yfir í hýsil

Sönnun á hugmynd fyrir alvarlegan Linux-kjarnagalla sem gerir illgjarnri sýndarvél kleift að sleppa úr sandkassanum sínum og keyra skipanir á hýsilvélinni með fullum kjarnaréttindum hefur verið gefin út opinberlega, sem vekur brýnar áhyggjur fyrir rekstraraðila ARM64-skýjainnviða.

Nýr núll-dags galli hefur áhrif á Windows Defender stuttu eftir met-Patch Tuesday

Nokkrum klukkustundum eftir að Microsoft gaf út sína stærstu Patch Tuesday uppfærslu til þessa á þriðjudaginn, birti öryggisrannsakandi þekktur sem Nightmare Eclipse nýja sönnun á hugmynd (proof-of-concept) sem kallast RoguePlanet. Hún veitir SYSTEM-réttindi á fulluppfærðum Windows 10 og Windows 11…