zero-day

Cisco greinir frá alvarlegum SD-WAN veikleika sem er nýttur í árásum

Cisco greindi á miðvikudaginn frá alvarlegum núll-dags veikleika í Catalyst SD-WAN Manager hugbúnaði sínum sem árásaraðilar nýta virkt til að öðlast stjórnandaaðgang að viðkomandi kerfum án skilríkja.

Árásir á Citrix NetScaler færast í aukana

Tvær alvarlegar núll-dags veikleikar í Citrix NetScaler ADC og Gateway vörum hafa færst úr markvissum njósnum yfir í almennar árásir þar sem tölvuþrjótar keppast við að nýta sér tugþúsundir óuppfærðra tækja um allan heim.

Zero-day galli í Cisco ISE með hæsta alvarleikastig nýttur í árásum

Cisco greindi á miðvikudaginn frá öryggisgati með hæsta alvarleikastigi í Identity Services Engine sem árásarmenn eru þegar farnir að nýta sér, sem varð til þess að bandaríska netöryggisstofnunin CISA fyrirskipaði alríkisstofnunum að loka gatinu innan þriggja daga.

Fjórir njósnahópar nýta sér sömu veikleika í Chrome og Windows

Að minnsta kosti fjórir njósnahópar, flestir grunaðir um tengsl við kínversku leyniþjónustuna, hafa verið staðnir að því að nota sama árásartólið til að komast inn í Google Chrome hjá Alphabet Inc. og Microsoft Windows í hröðum árásarherferðum sem hófust í…

Rússneskir tölvuþrjótar nota bakdyr í Exchange sem lifa af lykilorðabreytingar

Rússneskur njósnahópur, þekktur sem Laundry Bear, hefur nýtt sér veikleika í vefpóstviðmóti Microsoft Exchange til að komast inn í kerfi opinberra stofnana og einkafyrirtækja í Bandaríkjunum og Evrópu. Hópurinn notar bakdyr sem lifa af bæði lykilorðabreytingar og algjöra enduruppsetningu tækja.

Microsoft staðfestir vinnu við plástur fyrir Defender zero-day veikleika

Microsoft hefur formlega viðurkennt veikleika sem leyfir stigmögnun réttinda í Microsoft Malware Protection Engine, sem nú er rakin sem CVE-2026-50656 með CVSS-einkunnina 7,8, og sagði að þeir væru að þróa öryggisuppfærslu til að bregðast við gallanum. Veikleikinn, sem opinberlega er…

Nýr núll-dags galli hefur áhrif á Windows Defender stuttu eftir met-Patch Tuesday

Nokkrum klukkustundum eftir að Microsoft gaf út sína stærstu Patch Tuesday uppfærslu til þessa á þriðjudaginn, birti öryggisrannsakandi þekktur sem Nightmare Eclipse nýja sönnun á hugmynd (proof-of-concept) sem kallast RoguePlanet. Hún veitir SYSTEM-réttindi á fulluppfærðum Windows 10 og Windows 11…