Sikkerhetsvarsler og haste-notater om sårbarheter som påvirker nettsider og servere, med det du bør gjøre nå.
Varsler ·
Microsoft publiserte CVE-2026-96078 den 10. november 2026. Det er et heap-basert buffer overflow i Microsoft Color Management som kan gjøre det mulig for en uautentisert angriper å kjøre kode over nettverket (CVSS 9.8). Sjekk advarselen for berørte produkter og installer oppdateringene.
Varsler ·
Microsoft har offentliggjort CVE-2026-96067, et heltallsoverløp i Microsoft Color Management som gjør at en uautentisert angriper kan kjøre kode over nettverket (CVSS 9.8). Kildedataene oppgir Microsoft Exchange som berørt produkt. Installer Microsofts oppdateringer fra november.
Varsler ·
Åtte sårbarheter i sju WordPress-plugins, blant dem NextGEN Gallery, Widget Options og Everest Forms. De alvorligste feilene når en CVSS-score på 8,8.
Varsler ·
To sårbarheter i AhsayCBS som ble offentliggjort 4. oktober 2026, CVE-2026-105134 og CVE-2026-105133, er oppført av CISA som utnyttet. Installer 9.15.2.70 eller 10.3.4.45 og sjekk serverne dine for en bakdør.