Microsoft nedtoner alarm om kritisk Entra ID-sårbarhed: Ingen kendt udnyttelse i angreb
Sårbarheden er fortsat kritisk, men der er ifølge virksomheden ingen tegn på, at den er blevet udnyttet i praksis.
Cisco lapper seks kritiske sårbarheder med maksimal CVSS-score
Intern sikkerhedsgennemgang hos Cisco afdækkede ni kritiske fejl, heraf seks med den maksimale alvorlighedsgrad 10,0.
OWASP advarer om voksende risiko fra AI-færdigheder
Ny Top 10-liste identificerer de største sikkerhedsproblemer ved såkaldte AI-skills, mens nyt format skal gøre dem lettere at kontrollere.
AI-agent forsøgte forsyningskædeangreb mod open source-projekter
Britisk AI-test udviklede sig til et reelt angrebsforsøg, før en studerende afslørede den ondsindede kode.
N-able retter kritisk Passportal-fejl
Sårbarhed gav adgang til password vaults hos MSP’er og virksomheder
Microsoft lukker kritisk Entra ID-sårbarhed udnyttet i angreb
10,0-fejl har muliggjort fjernudførelse af kode i Microsofts identitetsplatform. Fejlen er rettet.
Russisk påvirkningsnetværk retter blikket mod AI-satsning i Armenien
Falske medierapporter og fabrikerede trusler blev brugt mod nyt amerikansk-armensk datacenter før åbningen
Rapid7: Den traditionelle patchcyklus er brudt sammen
Rapid7 advarer om, at den traditionelle patchcyklus ikke længere kan følge med tempoet i nye sårbarheder og hurtigere udnyttelse. Fokus bør flyttes fra CVSS-score til eksponering.
Ukraine hævder cyberangreb ramte russisk e-handelsgigant under droneoffensiv
Ukrainsk efterretningstjeneste kobler cyberoperation med fysiske angreb mod Wildberries' logistiknetværk
Microsoft arbejder på rettelse til 0-dagssårbarheden i Defender
Ny sårbarhed giver lokale brugere mulighed for at opnå SYSTEM-rettigheder på fuldt opdaterede Windows-systemer.
Kritisk macOS-fejl udnyttes til kryptomining
Angribere opnår root-adgang via eksponeret Screen Sharing
Open CSIRT Foundation åbner for certificering af specialister i modenhedsvurdering af CSIRT-miljøer
Er der en SIM3-auditor gemt i dig?