sårbarhet

USA og allierte advarer om russiske hackere som utnytter Zimbra-sårbarhet

Amerikanske og allierte cybersikkerhetsmyndigheter utstedte torsdag en felles advarsel om at den russisk-støttede trusselen Laundry Bear har utnyttet en sårbarhet i Zimbra Collaboration Suite for å stjele sensitive e-postdata fra vestlige myndigheter og kommersielle organisasjoner siden juli 2025.

Linux-sårbarhet gir lokale brukere root-tilgang i all hemmelighet

En nylig avslørt sårbarhet i Linux-kjernens XFS-filsystem kan tillate enhver uprivilegert lokal bruker å få root-tilgang i all hemmelighet på millioner av bedriftssystemer, og omgå standard sikkerhetstiltak inkludert SELinux i håndhevingsmodus.

WordPress tetter kritisk sårbarhet som lar hvem som helst kapre nettsider

WordPress lanserte kritiske sikkerhetsoppdateringer på fredag som tetter et alvorlig sikkerhetshull for fjernkjøring av kode (RCE). Sårbarheten gjør det mulig for en anonym angriper å ta full kontroll over en standard WordPress-installasjon med en enkelt HTTP-forespørsel.

Microsoft fikser RoguePlanet zero-day-sårbarhet i Defender

Microsoft har utgitt en sikkerhetsoppdatering for Microsoft Malware Protection Engine for å adressere CVE-2026-50656, en zero-day-sårbarhet i Microsoft Defender kjent som RoguePlanet, som kan gi angripere SYSTEM-nivå rettigheter på fullt oppdaterte Windows-maskiner. Fiksen kommer omtrent en måned etter at feilen…

Microsoft bekrefter arbeid med oppdatering for Defender zero-day

Microsoft har formelt anerkjent en sårbarhet for eskalering av privilegier i Microsoft Malware Protection Engine, nå sporet som CVE-2026-50656 med en CVSS-score på 7,8, og uttalt at de utvikler en sikkerhetsoppdatering for å adressere feilen. Sårbarheten, offentlig referert til som…

PoC-utnyttelse utgitt for kritisk Linux KVM-sårbarhet for flukt fra gjest til vert

Et konseptbevis (PoC) for en kritisk sårbarhet i Linux-kjernen som lar en ondsinnet gjestevirtuell maskin unnslippe sandkassen sin og utføre kommandoer på verten med fulle kjerneprivilegier, har blitt offentliggjort. Dette skaper presserende bekymringer for operatører av ARM64-skyinfrastruktur.

Ny null-dagers-sårbarhet rammer Windows Defender timer etter rekordstor Patch Tuesday

Timer etter at Microsoft ga ut sin største Patch Tuesday-oppdatering noensinne på tirsdag, publiserte en sikkerhetsforsker kjent som Nightmare Eclipse en ny proof-of-concept-utnyttelse kalt RoguePlanet som gir SYSTEM-nivå privilegier på fullt oppdaterte Windows 10- og Windows 11-systemer gjennom en «race…