Tietoturvahälytykset ja kiireelliset huomiot haavoittuvuuksista, jotka vaikuttavat verkkosivuihin ja palvelimiin, sekä se, mitä tehdä nyt.
Hälytykset ·
Citrix on korjannut yhdeksän kriittistä muistivirhettä NetScaler ADC:ssa ja NetScaler Gatewayssa, jotka voivat johtaa palvelunestoon. CVE-2026-120868 koskee jokaista käyttöönottoa. Päivitä versioon 14.1-73.57, 13.1-64.39 tai vastaaviin FIPS-buildeihin.
Hälytykset ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 ja 14.25 korjaavat CVE-2026-6460:n ja 51 muuta haavoittuvuutta. Tietokantakäyttäjä, joka voi luoda objekteja, voi suorittaa koodia sen käyttöjärjestelmäkäyttäjän nimissä, joka ajaa PostgreSQL:ää. Päivitä palvelin ja C-laajennukset yhdessä.
Hälytykset ·
Node.js korjasi 16 haavoittuvuutta, joista seitsemän on luokiteltu korkeiksi. Tunnistautumattomat asiakkaat voivat kaataa HTTP/2-palvelimia tai lukea muiden yhteyksien muistia, myös TLS-avaimia. Korjatut versiot ovat 22.23.5, 24.22.3 ja 26.13.1.
Hälytykset ·
Web-hosting-palveluntarjoaja Mittwald on hätätilassa MCP-palvelimen kautta tehdyn hyökkäyksen jälkeen. Asiakkaiden hallintapalvelut on kytketty pois päältä. Luota vain virallisiin tiedotteisiin ja valmistaudu tarkistamaan tilisi ja verkkosivustosi.
Hälytykset ·
Uudet Checkmk-päivitykset korjaavat kriittisiä haavoittuvuuksia, joiden kautta hyökkääjät voivat injektoida haitallista koodia. Checkmk-ylläpitäjien kannattaa asentaa korjattu julkaisu omalle versiolinjalleen pian.
Hälytykset ·
Hyökkääjät käyttivät ScreenConnect-paneeleita luvattomien asiakasohjelmien ja SCKit-haittaohjelman asentamiseen vähintään 288 päätelaitteeseen 48 organisaatiossa. ConnectWise poisti käytöstä viisi kolmannen osapuolen laajennusta, eikä se ole löytänyt ScreenConnectista haavoittuvuutta. Tarkista...
Hälytykset ·
Useat hyökkääjäryhmät asentavat avoimen lähdekoodin työkalun GSocket murtautuneille Linux-verkkopalvelimille. Se säilyttää pääsyn myös alkuperäisen haavoittuvuuden korjaamisen jälkeen. PHP-, cPanel- ja Apache-palvelinten ylläpitäjien kannattaa tarkistaa sen tiedostot, käynnistysmerkinnät ja ulo...
Hälytykset ·
Apache HTTP Server 2.4.55–2.4.70 -versiossa mod_http2:n kriittinen virhe voi johtaa etäkoodisuoritukseen. Vain palvelimet, joilla HTTP/2 (h2 tai h2c) on käytössä, ovat haavoittuvia. Versio 2.4.71 korjaa virheen, ja RHEL 6, 7 ja 8 eivät ole haavoittuvia.
Hälytykset ·
Virhe MongoDB Serverin replikoinnissa voidaan käynnistää pyynnöillä ilman todennusta. Se voi kaataa juuri valitun primaarin ja tietyissä olosuhteissa mahdollistaa koodin suorittamisen. Vain replikasetin jäsenet ovat vaarassa. Itsenäiset mongod-instanssit eivät ole.
Hälytykset ·
Windows Media Foundationissa on kasan puskurin ylivuoto (CVE-2026-96157, CVSS 9.8), jonka avulla hyökkääjä voi suorittaa koodia verkon kautta ilman kirjautumista. Tarkista Microsoftin tiedote ja asenna Windows-järjestelmiesi päivitykset.
Hälytykset ·
Microsoft julkaisi CVE-2026-96078:n 10. marraskuuta 2026. Kyse on Microsoft Color Management -komponentin kasapuskurin ylivuodosta, jonka avulla tunnistautumaton hyökkääjä voi suorittaa koodia verkon yli (CVSS 9.8). Tarkista julkaisusta, mitkä tuotteet ovat vaikutuksen alaisia, ja asenna päivit...
Hälytykset ·
Microsoft on julkaissut CVE-2026-96067:n, kokonaislukuylivuodon Microsoft Color Managementissa, joka sallii hyökkääjän suorittaa koodia verkon yli ilman kirjautumista (CVSS 9,8). Lähdetiedoissa vaikutettuna tuotteena mainitaan Microsoft Exchange. Asenna Microsoftin marraskuun päivitykset.