sårbarheter

Myndigheter stenger nettsider etter PHP2Shell-sårbarheter

Nettsider tilhørende myndigheter, skoler og sykehus over hele Europa, Canada og Storbritannia ble tatt ned onsdag 21. oktober. Organisasjoner hastet med å installere rettelser for to kritiske feil i PHP, programmeringsspråket som ligger bak en stor del av nettet. EUs…

Det var alt for i dag

Du har sett alle hovedsakene fra i dag.

Cloudflare leder børsoppgang for cybersikkerhet etter PHP-sårbarheter

Aksjer innen cybersikkerhet og programvare steg onsdag 21. oktober, etter at to kritiske sårbarheter i programmeringsspråket PHP førte til at myndigheter, sykehus og bedrifter over hele Europa tok nettsidene sine offline. Cloudflare klatret mer enn 6 prosent. Datadog, Okta, Zscaler…

PHP slipper ut hastesikkerhetsoppdateringer for kritiske PHP2Shell-sårbarheter

Onsdag 21. oktober publiserte PHP-vedlikeholderne uplanlagte sikkerhetsoppdateringer for to kritiske sårbarheter i språkets kjerne. Feilene har fått navnet PHP2Shell, og de gjør det mulig for en angriper uten konto å kjøre kode på webservere. BleepingComputer rapporterte at de rettede versjonene…

Du har fått med deg alt

Du har sett alle hovedsakene fra de siste 2 dagene.

Citrix NetScaler null-dagersangrep eskalerer til massiv utnyttelse

To kritiske null-dagerssårbarheter i Citrix NetScaler ADC og Gateway-produkter har eskalert fra målrettede spionasjeoperasjoner til omfattende, opportunistiske angrep, mens trusselaktører kjemper om å utnytte titusenvis av uoppdaterte enheter verden over.

Citisjef Fraser kaller Anthropics Mythos en dårlig dag for global cybersikkerhet

Da Anthropic lanserte sin AI-modell Mythos for godkjente brukere i april, ble ringvirkningene umiddelbare og omfattende. Modellen, som er i stand til å identifisere og utnytte null-dagers sårbarheter i alle store operativsystemer og nettlesere, har siden utløst en bølge av…

Microsoft tetter kritisk Entra ID-sårbarhet som ble utnyttet i det fri

Microsoft offentliggjorde torsdag en sårbarhet med maksimal alvorlighetsgrad i sin skybaserte identitetstjeneste Entra ID. Angripere hadde allerede utnyttet sårbarheten, men selskapet opplyser at feilen er fullstendig utbedret på serversiden og at kundene ikke trenger å foreta seg noe.

Kritisk Fastjson-sårbarhet utnyttes aktivt uten feilretting

En kritisk sårbarhet for fjernkjøring av kode i Alibabas Fastjson-bibliotek utnyttes nå aktivt. Det finnes ingen feilretting for den berørte 1.x-grenen, og angripere rammer allerede produksjonssystemer over hele USA.

To 15 år gamle Linux-kjernefeil krever umiddelbar patching

To sårbarheter med høy alvorlighetsgrad som til sammen har ligget i dvale i Linux-kjernen i mer enn 15 år, ble offentliggjort denne uken, noe som har ført til hastetiltak med patching på tvers av store distribusjoner og skyleverandører. Begge ble…