sårbarhet

Cisco avdekker kritisk SD-WAN null-dagers sårbarhet som utnyttes i angrep

Cisco avslørte onsdag en kritisk null-dagers sårbarhet i sin Catalyst SD-WAN Manager-programvare som angripere aktivt utnytter for å få administrator-tilgang til berørte systemer uten legitimasjon.

Forsker avdekket sårbarhet i Metas Muse AI-app

En sikkerhetsforsker har avdekket en sårbarhet av typen null-dagers i Metas Muse-app for macOS. Sårbarheten gjør det mulig for lokal skadevare å omdirigere AI-assistentens dikteringstrafikk til en server kontrollert av angripere, noe som potensielt kan eksponere taleinstrukser, autentiseringsdata og all…

Cisco ISE zero-day med maksimal alvorlighetsgrad utnyttes aktivt

Cisco offentliggjorde onsdag en sårbarhet for autentiseringsomgåelse med maksimal alvorlighetsgrad i sin Identity Services Engine, som angripere allerede utnytter. Dette har ført til at det amerikanske cybersikkerhetsbyrået CISA har pålagt føderale etater å installere sikkerhetsoppdateringer innen tre dager.

ChatGPT-feil lot angripere stjele Gmail-data på tvers av kontoer

Check Point Research avslørte tirsdag en sårbarhet i ChatGPTs sandkasse for kodekjøring som tillot en angriper å opprette en skjult kanal mellom separate kontoer. Dette gjorde det mulig å hente ut data fra en brukers tilkoblede apper, inkludert Gmail, uten…

Cisco avdekker kritisk sårbarhet i Nexus 9000-svitsjer brukt i AI-datasentre

Cisco avdekket 2. september 2026 en kritisk sårbarhet som rammer selskapets Nexus 9000-svitsjer utstyrt med Silicon One ASIC-brikker. Feilen kan tillate uautoriserte angripere å kjøre kode med root-rettigheter på maskinvare som utgjør ryggraden i mange av verdens største datasentre for…

USA og allierte advarer om russiske hackere som utnytter Zimbra-sårbarhet

Amerikanske og allierte cybersikkerhetsmyndigheter utstedte torsdag en felles advarsel om at den russisk-støttede trusselen Laundry Bear har utnyttet en sårbarhet i Zimbra Collaboration Suite for å stjele sensitive e-postdata fra vestlige myndigheter og kommersielle organisasjoner siden juli 2025.

Linux-sårbarhet gir lokale brukere root-tilgang i all hemmelighet

En nylig avslørt sårbarhet i Linux-kjernens XFS-filsystem kan tillate enhver uprivilegert lokal bruker å få root-tilgang i all hemmelighet på millioner av bedriftssystemer, og omgå standard sikkerhetstiltak inkludert SELinux i håndhevingsmodus.

WordPress tetter kritisk sårbarhet som lar hvem som helst kapre nettsider

WordPress lanserte kritiske sikkerhetsoppdateringer på fredag som tetter et alvorlig sikkerhetshull for fjernkjøring av kode (RCE). Sårbarheten gjør det mulig for en anonym angriper å ta full kontroll over en standard WordPress-installasjon med en enkelt HTTP-forespørsel.

Microsoft fikser RoguePlanet zero-day-sårbarhet i Defender

Microsoft har utgitt en sikkerhetsoppdatering for Microsoft Malware Protection Engine for å adressere CVE-2026-50656, en zero-day-sårbarhet i Microsoft Defender kjent som RoguePlanet, som kan gi angripere SYSTEM-nivå rettigheter på fullt oppdaterte Windows-maskiner. Fiksen kommer omtrent en måned etter at feilen…

Microsoft bekrefter arbeid med oppdatering for Defender zero-day

Microsoft har formelt anerkjent en sårbarhet for eskalering av privilegier i Microsoft Malware Protection Engine, nå sporet som CVE-2026-50656 med en CVSS-score på 7,8, og uttalt at de utvikler en sikkerhetsoppdatering for å adressere feilen. Sårbarheten, offentlig referert til som…

PoC-utnyttelse utgitt for kritisk Linux KVM-sårbarhet for flukt fra gjest til vert

Et konseptbevis (PoC) for en kritisk sårbarhet i Linux-kjernen som lar en ondsinnet gjestevirtuell maskin unnslippe sandkassen sin og utføre kommandoer på verten med fulle kjerneprivilegier, har blitt offentliggjort. Dette skaper presserende bekymringer for operatører av ARM64-skyinfrastruktur.

Ny null-dagers-sårbarhet rammer Windows Defender timer etter rekordstor Patch Tuesday

Timer etter at Microsoft ga ut sin største Patch Tuesday-oppdatering noensinne på tirsdag, publiserte en sikkerhetsforsker kjent som Nightmare Eclipse en ny proof-of-concept-utnyttelse kalt RoguePlanet som gir SYSTEM-nivå privilegier på fullt oppdaterte Windows 10- og Windows 11-systemer gjennom en «race…