zero-day

Cisco avslöjar kritisk SD-WAN noll-dagars sårbarhet som utnyttas i attacker

Cisco avslöjade på onsdagen en kritisk noll-dagars sårbarhet i sin Catalyst SD-WAN Manager-mjukvara som angripare aktivt utnyttjar för att få administratörsbehörighet till berörda system utan inloggningsuppgifter.

Citrix NetScaler-attacker eskalerar till massivt utnyttjande

Två kritiska noll-dagars-sårbarheter i Citrix NetScaler ADC och Gateway-produkter har eskalerat från riktade spionageoperationer till omfattande, opportunistiska attacker, medan hotaktörer tävlar om att utnyttja tiotusentals oskyddade enheter världen över.

Cisco ISE zero-day med högsta allvarlighetsgrad utnyttjas aktivt

Cisco avslöjade på onsdagen en sårbarhet för autentiseringsomgång med högsta allvarlighetsgrad i sin Identity Services Engine som angripare redan utnyttjar, vilket har fått den amerikanska cybersäkerhetsmyndigheten CISA att beordra federala myndigheter att installera säkerhetsuppdateringar inom tre dagar.

Fyra spiongrupper utnyttar samma noll-dagars sårbarheter i Chrome och Windows

Minst fyra spionagedrivna hackergrupper, de flesta med misstänkta kopplingar till kinesisk statlig underrättelsetjänst, har ertappats med att använda samma utnyttjandeverktyg för att kompromettera Google Chrome Alphabet Inc. och Microsoft Windows i en snabb kampanj som inleddes i slutet av augusti…

Ryska hackare använder Exchange-bakdörr som överlever lösenordsbyten

En Ryssland-allierad cybergrupp känd som Laundry Bear har utnyttjat en sårbarhet i Microsoft Exchange webbgränssnitt för att kompromettera myndigheter och privata organisationer i USA och Europa genom att distribuera en webbläsarbaserad bakdörr som överlever både lösenordsbyten och fullständig ominstallation av…

Microsoft bekräftar arbete på patch för Defender zero-day

Microsoft har formellt erkänt en sårbarhet för eskalering av privilegier i Microsoft Malware Protection Engine, nu spårad som CVE-2026-50656 med en CVSS-poäng på 7,8, och uppgett att de utvecklar en säkerhetsuppdatering för att åtgärda felet. Sårbarheten, som offentligt kallas "RoguePlanet",…

Ny noll-dagars-sårbarhet drabbar Windows Defender timmar efter rekordstor Patch Tuesday

Timmar efter att Microsoft släppte sin största Patch Tuesday-uppdatering någonsin i tisdags, publicerade en säkerhetsforskare känd som Nightmare Eclipse en ny proof-of-concept-exploit kallad RoguePlanet som ger SYSTEM-nivåbehörighet på fullt uppdaterade Windows 10- och Windows 11-system genom ett "race condition"-fel i…