Ny fejl i GitLabs CI/CD-motor kan give uautoriseret fjernudførelse af kode. Eksperter forventer hurtige angreb mod upatchede installationer.
Angribere udnyttede tre nuldagssårbarheder i kæde for at få fuld kontrol over Ivanti Connect Secure
Patch Tuesday retter 1.411 fejl, tre 0-dagssårbarheder og introducerer ny metode til prioritering.
Fejlen får den højeste alvorlighedsgrad og kan i visse tilfælde udnyttes uden login
Ny forskning peger på et grundlæggende problem i evalueringen af AI-genererede sikkerhedsrettelser
Researchere afdækkede en kæde af sårbarheder og patch-omgåelser i PaperCut, hvor flere rettelser efterfølgende viste sig selv at kunne omgås.
Cyberkriminelle nøjes ikke længere med at gå efter direktøren. Stadig flere angreb starter hos ægtefæller, børn eller andre nære relationer.
Citrix advarer om en sårbarhed, der rammer NetScaler ADC og Gateway i miljøer med SAML-konfigurationer.
Mistænkt er fortsat på fri fod fem år efter de omfattende Microsoft Exchange-angreb, som kompromitterede tusindvis af organisationer verden over.
Skjulte prompt injections i e-mails forsøger at påvirke både brugeren og den AI, der opsummerer indbakken.
GÉANT-webinar den 22. oktober sætter fokus på prioritering af sårbarheder i en tid med AI og automatiseret opdagelse.
Kunder hos den britiske online modegigant ASOS modtog en besked via virksomhedens app med påstand om, at angribere havde kompromitteret interne systemer.