Microsoft har fået lukket en infrastruktur, som kriminelle har brugt til at udsende massive phishingkampagner og oprette falske sider på mere end 75.000 organisationer.
Ny fejl i GitLabs CI/CD-motor kan give uautoriseret fjernudførelse af kode. Eksperter forventer hurtige angreb mod upatchede installationer.
Angribere udnyttede tre nuldagssårbarheder i kæde for at få fuld kontrol over Ivanti Connect Secure
Patch Tuesday retter 1.411 fejl, tre 0-dagssårbarheder og introducerer ny metode til prioritering.
Fejlen får den højeste alvorlighedsgrad og kan i visse tilfælde udnyttes uden login
Ny forskning peger på et grundlæggende problem i evalueringen af AI-genererede sikkerhedsrettelser
Researchere afdækkede en kæde af sårbarheder og patch-omgåelser i PaperCut, hvor flere rettelser efterfølgende viste sig selv at kunne omgås.
Cyberkriminelle nøjes ikke længere med at gå efter direktøren. Stadig flere angreb starter hos ægtefæller, børn eller andre nære relationer.
Citrix advarer om en sårbarhed, der rammer NetScaler ADC og Gateway i miljøer med SAML-konfigurationer.
Mistænkt er fortsat på fri fod fem år efter de omfattende Microsoft Exchange-angreb, som kompromitterede tusindvis af organisationer verden over.
Skjulte prompt injections i e-mails forsøger at påvirke både brugeren og den AI, der opsummerer indbakken.
GÉANT-webinar den 22. oktober sætter fokus på prioritering af sårbarheder i en tid med AI og automatiseret opdagelse.