Sikkerhetsvarsler og haste-notater om sårbarheter som påvirker nettsider og servere, med det du bør gjøre nå.
Varsler ·
Citrix har rettet ni kritiske minneproblemer i NetScaler ADC og NetScaler Gateway som kan føre til tjenestenekt. CVE-2026-120868 rammer alle installasjoner. Oppdater til 14.1-73.57, 13.1-64.39 eller de tilsvarende FIPS-versjonene.
Varsler ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 og 14.25 retter CVE-2026-6460 og 51 andre feil. En databruker som kan opprette objekter kan kjøre kode som operativsystembrukeren som kjører PostgreSQL. Oppdater serveren og C-utvidelsene samtidig.
Varsler ·
Node.js har rettet 16 sårbarheter, hvorav sju er vurdert som høye. Uautentiserte klienter kan krasje HTTP/2-servere eller lese minne fra andre forbindelser, inkludert TLS-nøkler. De rettede versjonene er 22.23.5, 24.22.3 og 26.13.1.
Varsler ·
Webhotellet Mittwald er i nødmodus etter et angrep via en MCP-server. Admintjenestene for kunder er slått av. Kunder bør bare stole på offisielle oppdateringer og gjøre seg klare til å sjekke kontoene og nettsidene sine.
Varsler ·
Nye Checkmk-oppdateringer retter kritiske sårbarheter som lar angripere injisere skadelig kode. Administratorer som kjører Checkmk bør installere den rettede utgivelsen for sin versjonslinje snart.
Varsler ·
Angripere brukte ScreenConnect-paneler til å installere useriserte klienter og SCKit-skadevare på minst 288 endepunkter i 48 organisasjoner. ConnectWise deaktiverte fem tredjepartsutvidelser og har ikke funnet noen sårbarhet i ScreenConnect. Sjekk Run Command-historikken og utvidelsene dine nå.
Varsler ·
Flere grupper av angripere installerer det åpen kildekode-verktøyet GSocket på kompromitterte Linux-webservere. Det beholder tilgangen deres selv etter at den opprinnelige feilen er rettet. Administratorer av PHP-, cPanel- og Apache-servere bør sjekke etter filene, oppstartsoppføringene og utgå...
Varsler ·
En kritisk feil i mod_http2 i Apache HTTP Server 2.4.55 til 2.4.70 kan føre til fjernkjøring av kode. Bare servere der HTTP/2 (h2 eller h2c) er slått på, er berørt. Versjon 2.4.71 retter feilen, og RHEL 6, 7 og 8 er ikke berørt.
Varsler ·
Git 2.56.1 og bakporter for 2.50- til 2.55-serien retter CVE-2026-111760, der kloning av et ondsinnet repositorium rekursivt kan kjøre kode. Fem andre Git-feil rettes i samme utgivelser. Bygg-, distribusjons- og Git-tjenere bør oppdatere.
Varsler ·
En spesiallaget cookie lar angripere logge inn i Xen Orchestra som admin uten legitimasjon, noe som kan føre til root-tilgang på administrerte XCP-ng-verter. Vates oppgir at feilen aktivt utnyttes. Oppdater til Xen Orchestra 6.9.1 eller 6.10.0, og sjekk vertene dine for tegn på kompromittering.
Varsler ·
En feil i replikeringen i MongoDB Server kan utløses av uautentiserte forespørsler. Den kan krasje en nylig valgt primær og, under visse forhold, gi kjøring av kode. Bare medlemmer av replikasett er berørt. Frittstående mongod-instanser er ikke det.
Varsler ·
En heap-buffer-overflyt i Windows Media Foundation (CVE-2026-96157, CVSS 9.8) kan gjøre at en angriper kan kjøre kode over nettverket uten å logge inn. Les Microsofts varsel og installer oppdateringene for Windows-systemene dine.