sårbarheter

Myndigheter stänger ner webbplatser efter PHP2Shell-sårbarheter

Webbplatser för myndigheter, skolor och sjukhus över hela Europa, Kanada och Storbritannien stängdes ner onsdagen den 21 oktober. Organisationer skyndade sig att installera rättningar för två kritiska sårbarheter i PHP, programmeringsspråket som ligger bakom en stor del av webben. EU:s…

Det var allt för idag

Du har sett alla huvudnyheter från idag.

Cloudflare leder cybersäkerhetsrally efter PHP-sårbarheter

Aktier inom cybersäkerhet och mjukvara steg på onsdagen den 21 oktober, efter att två kritiska sårbarheter i programmeringsspråket PHP lett till att myndigheter, sjukhus och företag över hela Europa tagit sina webbplatser offline. Cloudflare klättrade mer än 6 procent. Datadog,…

PHP släpper akuta säkerhetsuppdateringar för kritiska PHP2Shell-sårbarheter

På onsdagen den 21 oktober publicerade PHPs underhållare oplanerade säkerhetsuppdateringar för två kritiska sårbarheter i språkets kärna. Buggarna kallas gemensamt för PHP2Shell, och de tillåter en angripare utan konto att köra kod på webbservrar. BleepingComputer rapporterade att de åtgärdade versionerna…

Du har sett allt

Du har sett alla huvudnyheter från de senaste 2 dagarna.

Citrix NetScaler-attacker eskalerar till massivt utnyttjande

Två kritiska noll-dagars-sårbarheter i Citrix NetScaler ADC och Gateway-produkter har eskalerat från riktade spionageoperationer till omfattande, opportunistiska attacker, medan hotaktörer tävlar om att utnyttja tiotusentals oskyddade enheter världen över.

Citis vd Fraser kallar Anthropics Mythos en dålig dag för global cybersäkerhet

När Anthropic släppte sin AI-modell Mythos till godkända användare i april blev ringarna på vattnet omedelbara och omfattande. Modellen, som kan identifiera och utnyttja noll-dagars sårbarheter i alla större operativsystem och webbläsare, har sedan dess utlöst en kaskad av statliga…

Microsoft täpper till kritisk Entra ID-sårbarhet som utnyttjats i det fria

Microsoft offentliggjorde på torsdagen en sårbarhet med maximal allvarlighetsgrad i sin molnbaserade identitetstjänst Entra ID. Angripare hade redan utnyttjat sårbarheten, men företaget uppger att felet är helt åtgärdat på serversidan och att inga åtgärder krävs från kundernas sida.

Kritisk sårbarhet i Fastjson utnyttjas aktivt utan säkerhetsuppdatering

En kritisk sårbarhet för fjärrkörning av kod i Alibabas Fastjson-bibliotek utnyttjas nu aktivt. Ingen säkerhetsuppdatering finns tillgänglig för den berörda 1.x-grenen och angripare attackerar redan produktionssystem över hela USA.

Två 15 år gamla Linux-kärnfel kräver brådskande patchning

Två sårbarheter med hög allvarlighetsgrad som tillsammans legat vilande i Linux-kärnan i mer än 15 år offentliggjordes denna vecka, vilket har lett till brådskande patchning över stora distributioner och molnleverantörer. Båda demonstrerades genom Google Alphabet Inc. bug bounty-program innan patchar…