veikleiki

Bandaríkjin og bandamenn varða við rússneska tölvuþrjóta

Bandarískar og bandrýnar netöryggisstofnanir gáfu út sameiginlega viðvörun á fimmtudag þar sem greint er frá því að rússneski ríkisstyrkti hópurinn Laundry Bear hefur nýtt sér veikleika inni í Zimbra Collaboration Suite til að stela viðkvæmum tölvupóstgögnum frá vestrænum stjórnvöldum og…

Veikleiki í Linux kjarna gefur öllum notendum rótaraðgang

Nýuppgötvuð veikleiki í XFS skráarkerfi Linux kjarnans gæti gert öllum réttindalausum staðbundnum notendum kleift að fá rótaraðgang hljóðlega á milljónum fyrirtækjakerfa, og farið framhjá stöðluðum öryggisráðstöfunum þar á meðal SELinux í Enforcing ham.

WordPress lagar alvarlegan galla sem gerir árásarmönnum kleift að yfirtaka vefsíður

WordPress gaf út neyðaröryggisuppfærslur á föstudag til að loka alvarlegum fjarkeyrslugalla (RCE) sem krefst ekki auðkenningar og gerir óþekktum árásarmanni kleift að ná fullri stjórn á hvaða sjálfgefnu WordPress-uppsetningu sem er með einni HTTP-beiðni.

Microsoft lagfærir RoguePlanet Defender núll-dags veikleika

Microsoft hefur gefið út öryggisuppfærslu fyrir Microsoft Malware Protection Engine til að bregðast við CVE-2026-50656, núll-dags veikleika í Microsoft Defender sem kallast RoguePlanet og getur veitt árásaraðilum SYSTEM-réttindi á fulluppfærðum Windows-vélum. Lagfæringin kemur um mánuði eftir að veikleikinn var fyrst…

Microsoft staðfestir vinnu við plástur fyrir Defender zero-day veikleika

Microsoft hefur formlega viðurkennt veikleika sem leyfir stigmögnun réttinda í Microsoft Malware Protection Engine, sem nú er rakin sem CVE-2026-50656 með CVSS-einkunnina 7,8, og sagði að þeir væru að þróa öryggisuppfærslu til að bregðast við gallanum. Veikleikinn, sem opinberlega er…

PoC-kóði gefinn út fyrir alvarlegan Linux KVM galla sem leyfir flótta úr sýndarvél yfir í hýsil

Sönnun á hugmynd fyrir alvarlegan Linux-kjarnagalla sem gerir illgjarnri sýndarvél kleift að sleppa úr sandkassanum sínum og keyra skipanir á hýsilvélinni með fullum kjarnaréttindum hefur verið gefin út opinberlega, sem vekur brýnar áhyggjur fyrir rekstraraðila ARM64-skýjainnviða.

Nýr núll-dags galli hefur áhrif á Windows Defender stuttu eftir met-Patch Tuesday

Nokkrum klukkustundum eftir að Microsoft gaf út sína stærstu Patch Tuesday uppfærslu til þessa á þriðjudaginn, birti öryggisrannsakandi þekktur sem Nightmare Eclipse nýja sönnun á hugmynd (proof-of-concept) sem kallast RoguePlanet. Hún veitir SYSTEM-réttindi á fulluppfærðum Windows 10 og Windows 11…