Der er frigivet en vigtig sikkerhedsopdatering til Google Chrome som fjerner en kritisk sårbarhed som potentielt kunne føre til arbitrær kodekørel igennem drive-by angreb.
Sårbarheden har fået tildelt CVE-ID: CVE-2026-11832 og er en sårbarhed der kan korruptere hukommelsen i V8 JavaScript motoren.
Fejlen befinder sig i Google Chrome versioner som er...
Desværre fik jeg ret i de rygter som jeg havde hørt umiddelbart efter frigivelsen af sikkerhedsopdateringerne til PHP i onsdags, der lappede to alvorlige RCE fejl. Men heldigvis kunne det have været meget værre og endnu mere alvorligt. Denne her rammer kun meget få og særlige PHP installationer.
PHP har postet en ny anbefaling der vedrører PHP...
NB:Det forlyder at PHP 8.2.35 og 8.5.12 ikke i tilstrækkelig grad lapper den ene af disse sårbarheder.
Lad os starte med den gode nyhed: der er mig bekendt endnu ikke set aktiv misbrug - med vellykket kompromittering - af hverken den ene eller den anden af de kritiske sårbarheder i PHP (CVE-2026-109618 og CVE-2026-109619).
Begge...
Dagens store nyhed indenfor cybersikkerhed må uden tvivl være php2shell, som kan koges ned til at være to kritiske sårbarheder i PHP, som begge modtager ekstremt høj risikoscore og som begge er RCE (Remote Code Execution) svagheder.
Microsoft har udsendt en "out-of-band" (hasteopdatering) som påvirker flere versioner af Exchange (on-premise).
Sårbarheden som har fået tildelt CVE-ID: CVE-2026-96940 med en CVSS score på 8.8 gør det muligt for en autentificeret bruger at elevatere rettigheder under Exchange og derigennem læse indhold af andre brugeres konti.
Fejlen er automatisk...
Hvis du ikke allerede har opdateret din Google Chrome til version 152.0.7977.82/.83 så er det på høje tid at få det gjort.
Google har lappet en 0-dags sårbarhed, som kunne omgå den indbyggede sandbox igennem en særligt udformet HTML side.
Opdateringen blev frigivet i går, men har været aktivt udnyttet i målrettede og begrænsede angreb, herunder...
Det er på høje tid at få sikret at dit Unifi udstyr er korrekt og forsvarligt opdateret.
Sårbarheden blev fjernet i forbindelse med denne måneds patch-tirsdag fra Microsoft. Men sårbarheden, som stadig kan være tilstede på ikke opdaterede Windows maskiner, misbruges allerede aktivt i angreb mod vilkårlige mål og endpoints i et netværk og kan anvendes til at opsnappe sensitiv data fra SMB trafik.
OpenAI har udsendt en kritisk advarsel som vedrører alle brugere af ChatGPT, Codex og Atlas på MacOS. Advarslen opstår som konsekvens af et avanceret supply chain angreb mod det populære Javascript bibliotek "Axios". Jeg advarede omkring dette supply chain angreb på min Linkedin profil for ca. en uge siden:
...
Der er frigivet hasteopdateringer fra Apple som lapper to sårbarheder i henholdsvis Webkit og kernel og som aktivt misbruges sammen i begrænsede og målrettede angreb.
Opdateringen bør installeres med det samme på iOS, iPadOS, macOS, tvOS, watchOS, VisionOS samt Safari, hvor Webkit anvendes som browser motor og dermed er den udløsende faktor.
Alene...