Sikkerhedsadvarsler og hastenoter om sårbarheder, der rammer hjemmesider og servere, med det, du skal gøre nu.
Advarsler ·
Citrix har rettet ni kritiske hukommelsesfejl i NetScaler ADC og NetScaler Gateway, som kan føre til denial of service. CVE-2026-120868 påvirker alle installationer. Opdater til 14.1-73.57, 13.1-64.39 eller de tilsvarende FIPS-builds.
Advarsler ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 og 14.25 retter CVE-2026-6460 og 51 andre fejl. En databruger, der kan oprette objekter, kan køre kode som operativsystembrugeren, der kører PostgreSQL. Opdater serveren og dine C-udvidelser samtidig.
Advarsler ·
Node.js har rettet 16 sårbarheder, hvoraf syv er vurderet som høje. Uautentificerede klienter kan crashe HTTP/2-servere eller læse hukommelse fra andre forbindelser, herunder TLS-nøgler. De rettede versioner er 22.23.5, 24.22.3 og 26.13.1.
Advarsler ·
Webhosteren Mittwald er i nødtilstand efter et angreb via en MCP-server. Kundernes admintjenester er slukket. Hold dig til officielle opdateringer og gør dig klar til at kontrollere dine konti og websites.
Advarsler ·
Nye Checkmk-opdateringer retter kritiske sårbarheder, der gør det muligt for angribere at indsætte skadelig kode. Administratorer, der kører Checkmk, bør snart installere den rettede udgave for deres versionslinje.
Advarsler ·
Angribere brugte ScreenConnect-paneler til at installere uautoriserede klienter og SCKit-malware på mindst 288 endpoints i 48 organisationer. ConnectWise deaktiverede fem tredjepartsudvidelser og har ikke fundet nogen sårbarhed i ScreenConnect. Tjek din Run Command-historik og dine udvidelser n...
Advarsler ·
Flere grupper af angribere installerer det open source-værktøj GSocket på kompromitterede Linux-webservere. Det beholder deres adgang, også efter den oprindelige fejl er rettet. Administratorer af PHP-, cPanel- og Apache-servere bør tjekke for filer, autostart-poster og udgående forbindelser.
Advarsler ·
En kritisk fejl i mod_http2 i Apache HTTP Server 2.4.55 til 2.4.70 kan føre til fjernkodeudførelse. Kun servere med HTTP/2 (h2 eller h2c) slået til er berørt. Version 2.4.71 retter fejlen, og RHEL 6, 7 og 8 er ikke berørt.
Advarsler ·
Git 2.56.1 og bagporteringer til 2.50- til 2.55-serien retter CVE-2026-111760, hvor kloning af et ondsindet repository rekursivt kan køre kode. Fem andre Git-fejl er rettet i de samme udgivelser. Build-, deployment- og Git-hostingservere bør opdateres.
Advarsler ·
En skabt cookie gør det muligt for angribere at logge ind i Xen Orchestra som admin uden legitimationsoplysninger, hvilket kan føre til root-adgang på administrerede XCP-ng-værter. Vates oplyser, at fejlen udnyttes aktivt. Opdater til Xen Orchestra 6.9.1 eller 6.10.0, og tjek dine værter for te...
Advarsler ·
En fejl i replikeringen af MongoDB Server kan udløses af uautentificerede forespørgsler. Den kan få en nyligt valgt primær til at gå ned og under visse betingelser give mulighed for kodeafvikling. Kun medlemmer af replikasæt er berørt. Selvstændige mongod-instanser er ikke det.
Advarsler ·
Et heap buffer overflow i Windows Media Foundation (CVE-2026-96157, CVSS 9.8) kan gøre det muligt for en angriber at køre kode over netværket uden at logge ind. Tjek Microsofts advisory og installér opdateringerne til dine Windows-systemer.