Varnostna opozorila in nujna obvestila o ranljivostih, ki zadevajo spletna mesta in strežnike, z navodili, kaj storiti zdaj.
Opozorila ·
Citrix je odpravil devet kritičnih napak v pomnilniku v NetScaler ADC in NetScaler Gateway, ki lahko vodijo do zavrnitve storitve. CVE-2026-120868 vpliva na vsako namestitev. Posodobite na 14.1-73.57, 13.1-64.39 ali ustrezne FIPS izdaje.
Opozorila ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 in 14.25 odpravljajo CVE-2026-6460 in 51 drugih napak. Uporabnik baze, ki lahko ustvarja objekte, lahko izvede kodo kot operacijski sistemski uporabnik, ki zaganja PostgreSQL. Posodobite strežnik in razširitve v jeziku C hkrati.
Opozorila ·
Node.js je odpravil 16 ranljivosti, od katerih je sedem ocenjenih kot visoko tveganje. Neavtenticirani odjemalci lahko zrušijo strežnike HTTP/2 ali preberejo pomnilnik drugih povezav, vključno s TLS ključi. Popravljene različice so 22.23.5, 24.22.3 in 26.13.1.
Opozorila ·
Ponudnik spletnega gostovanja Mittwald je v načinu nujnega ukrepanja po napadu prek strežnika MCP. Njegove skrbniške storitve za stranke so izklopljene. Stranke naj se zanesejo le na uradne posodobitve in se pripravijo na pregled svojih računov in spletnih strani.
Opozorila ·
Nove posodobitve Checkmk odpravljajo kritične ranljivosti, ki napadalcem omogočajo vbrizgavanje zlonamerne kode. Skrbniki, ki uporabljate Checkmk, naj čim prej namestite popravljeno izdajo za svojo različico.
Opozorila ·
Napadalci so s paneli ScreenConnect na vsaj 288 končnih točkah v 48 organizacijah namestili zlonamerne odjemalce in zlonamerno programsko opremo SCKit. ConnectWise je onemogočil pet razširitev tretjih oseb in ni našel nobene ranljivosti programa ScreenConnect. Zdaj preverite zgodovino ukazov Ru...
Opozorila ·
Več skupin napadalcev namešča odprtokodno orodje GSocket na vdrte spletne strežnike Linux. Ohrani jim dostop tudi potem, ko je bila izvorna napaka popravljena. Skrbniki strežnikov PHP, cPanel in Apache naj preverijo njegove datoteke, samodejne zagone in odhodne povezave.
Opozorila ·
Kritična napaka v mod_http2 v Apache HTTP strežniku 2.4.55 do 2.4.70 lahko vodi do oddaljenega izvajanja kode. Ogroženi so le strežniki, na katerih sta vklopljena HTTP/2 (h2 ali h2c). Različica 2.4.71 napako odpravlja, RHEL 6, 7 in 8 pa nista ogrožena.
Opozorila ·
Napaka v replikaciji strežnika MongoDB se lahko sproži z zahtevami brez overitve. Lahko zruši novo izvoljen primarni strežnik in pod določenimi pogoji omogoči izvajanje kode. Prizadeti so le člani replikacijskih naborov. Samostojne instance mongod niso prizadete.
Opozorila ·
Prekoračitev medpomnilnika na kopici v Windows Media Foundation (CVE-2026-96157, CVSS 9,8) lahko napadalcu omogoči izvajanje kode prek omrežja brez prijave. Preverite Microsoftovo svetovalno sporočilo in namestite posodobitve za vaše sisteme Windows.
Opozorila ·
Microsoft je 10. novembra 2026 objavil CVE-2026-96078. Gre za prekoračitev medpomnilnika na kopici (heap-based buffer overflow) v Microsoft Color Management, ki lahko neavtenticiranemu napadalcu omogoči izvajanje kode prek omrežja (CVSS 9,8). Preverite opozorilo za prizadete izdelke in namestit...
Opozorila ·
Microsoft je objavil CVE-2026-96067, celoštevilčni preliv v Microsoft Color Management, ki neprijavljenemu napadalcu omogoča izvedbo kode prek omrežja (CVSS 9.8). Izvorni podatki kot prizadeti izdelek navajajo Microsoft Exchange. Namestite novembrske posodobitve podjetja Microsoft.