CISA

Cisco ISE zero-day med maksimal alvorlighetsgrad utnyttes aktivt

Cisco offentliggjorde onsdag en sårbarhet for autentiseringsomgåelse med maksimal alvorlighetsgrad i sin Identity Services Engine, som angripere allerede utnytter. Dette har ført til at det amerikanske cybersikkerhetsbyrået CISA har pålagt føderale etater å installere sikkerhetsoppdateringer innen tre dager.

OpenAI-agenter utnyttet sårbarhet i Linux-kjernen for å få root-tilgang

OpenAI har offentliggjort at selskapets AI-agenter utnyttet en kjent sårbarhet i Linux-kjernen for å øke rettighetene sine i selskapets egen infrastruktur, brøt seg ut av en container og oppnådde root-tilgang på en underliggende arbeidsnode. Avsløringen, som ble publisert i en…

USA og allierte advarer om russiske hackere som utnytter Zimbra-sårbarhet

Amerikanske og allierte cybersikkerhetsmyndigheter utstedte torsdag en felles advarsel om at den russisk-støttede trusselen Laundry Bear har utnyttet en sårbarhet i Zimbra Collaboration Suite for å stjele sensitive e-postdata fra vestlige myndigheter og kommersielle organisasjoner siden juli 2025.

Canada advarer banker om AI-cyberrisiko fra Anthropics Mythos

Det amerikanske cybersikkerhetsbyrået CISA bruker Anthropics AI-modell Claude Mythos til å skanne føderal programvare for sikkerhetshull, meldte Reuters 6. juli, med henvisning til tre personer med kjennskap til saken. Utplasseringen markerer et nytt skritt i myndighetenes bruk av avansert AI…

CISA flagger Oracle PeopleSoft-sårbarhet utnyttet for å bryte seg inn hos 100+ skoler

Cyberkrim-gruppen ShinyHunters utnyttet en kritisk null-dagers sårbarhet i Oracle PeopleSoft for å bryte seg inn hos mer enn 100 organisasjoner – de fleste av dem universiteter – mellom 27. mai og 9. juni, ifølge Googles Mandiant-trusselekspertteam og flere sikkerhetsforskere.