Sikkerhedsadvarsler og hastenoter om sårbarheder, der rammer hjemmesider og servere, med det, du skal gøre nu.
Advarsler ·
Microsoft udgav CVE-2026-96078 den 10. november 2026. Det er en heap-baseret buffer overflow i Microsoft Color Management, som kan gøre det muligt for en uautoriseret angriber at køre kode over netværket (CVSS 9,8). Tjek advisoren for berørte produkter, og installer opdateringerne.
Advarsler ·
Microsoft har offentliggjort CVE-2026-96067, et heltalsoverløb i Microsoft Color Management, der gør det muligt for en uautoriseret angriber at køre kode over netværket (CVSS 9,8). Kildedataene angiver Microsoft Exchange som berørt produkt. Installer Microsofts novembopdateringer.
Advarsler ·
Otte sårbarheder i syv WordPress-plugins, blandt andet NextGEN Gallery, Widget Options og Everest Forms. De mest alvorlige fejl når en CVSS-score på 8,8.
Advarsler ·
To AhsayCBS-fejl, offentliggjort 4. oktober 2026, CVE-2026-105134 og CVE-2026-105133, står på CISA's liste over udnyttede sårbarheder. Installér 9.15.2.70 eller 10.3.4.45 og kontrollér dine servere for en bagdør.