Fortinet frigiver den 22. oktober opdateringer til flere centrale produkter og opfordrer kunder til at prioritere opgraderinger af interneteksponerede systemer.

Nye fejl med højeste alvor kan ramme millioner af websites baseret på PHP

Researchere advarer om, at manglende sikkerhedsadvisory kan have efterladt organisationer på sårbare versioner.

Otte kompromitterede intermediate-certifikater kan bruges til at udstede gyldige certifikater til vilkårlige domæner

Kritiske fejl kan føre til fjernkodeeksekvering og enhedsovertagelse.

Fejl kan føre til fjernkodeeksekvering via dokumenter og forhåndsvisning

PwnEscape kan bryde isolation mellem gæst og vært

Microsoft har fået lukket en infrastruktur, som kriminelle har brugt til at udsende massive phishingkampagner og oprette falske sider på mere end 75.000 organisationer.

Ny fejl i GitLabs CI/CD-motor kan give uautoriseret fjernudførelse af kode. Eksperter forventer hurtige angreb mod upatchede installationer.

Angribere udnyttede tre nuldagssårbarheder i kæde for at få fuld kontrol over Ivanti Connect Secure

Patch Tuesday retter 1.411 fejl, tre 0-dagssårbarheder og introducerer ny metode til prioritering.

Fejlen får den højeste alvorlighedsgrad og kan i visse tilfælde udnyttes uden login