Säkerhetslarm och brådskande anteckningar om sårbarheter som påverkar hemsidor och servrar, med vad du bör göra nu.
Larm ·
Citrix har åtgärdat nio kritiska minnesfel i NetScaler ADC och NetScaler Gateway som kan leda till överbelastning av tjänsten (DoS). CVE-2026-120868 påverkar alla installationer. Uppdatera till 14.1-73.57, 13.1-64.39 eller motsvarande FIPS-versioner.
Larm ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 och 14.25 åtgärdar CVE-2026-6460 och 51 andra brister. En databasanvändare som kan skapa objekt kan köra kod som operativsystemsanvändaren som kör PostgreSQL. Uppdatera servern och C-tilläggen samtidigt.
Larm ·
Node.js har åtgärdat 16 sårbarheter, varav sju klassats som höga. Oautentiserade klienter kan krascha HTTP/2-servrar eller läsa minne från andra anslutningar, inklusive TLS-nycklar. De rättade versionerna är 22.23.5, 24.22.3 och 26.13.1.
Larm ·
Webbhotellet Mittwald är i nödläge efter en attack via en MCP-server. Kundernas admintjänster är avstängda. Förlita dig bara på officiella uppdateringar och förbered en kontroll av dina konton och webbplatser.
Larm ·
Nya Checkmk-uppdateringar åtgärdar kritiska sårbarheter som gör det möjligt för angripare att injicera skadlig kod. Administratörer som kör Checkmk bör installera den rättade versionen för sin versionsserie snart.
Larm ·
Angripare använde ScreenConnect-paneler för att installera skadliga klienter och SCKit-malware på minst 288 enheter i 48 organisationer. ConnectWise inaktiverade fem tredjepartstillägg och har inte hittat någon sårbarhet i ScreenConnect. Kontrollera din historik för Run Command och dina tillägg...
Larm ·
Flera grupper av angripare installerar det öppna verktyget GSocket på kapade Linux-webbservrar. Det behåller deras åtkomst även efter att den ursprungliga bristen har patchats. Administratörer av PHP-, cPanel- och Apache-servrar bör kontrollera efter dess filer, autostartposter och utgående ans...
Larm ·
En kritisk brist i mod_http2 i Apache HTTP Server 2.4.55 till 2.4.70 kan leda till fjärrkörning av kod. Endast servrar där HTTP/2 (h2 eller h2c) är aktiverat påverkas. Version 2.4.71 åtgärdar felet, och RHEL 6, 7 och 8 påverkas inte.
Larm ·
Git 2.56.1 och bakportningar för serierna 2.50 till 2.55 åtgärdar CVE-2026-111760, där kloning av ett skadligt repository rekursivt kan köra kod. Fem andra Git-brister åtgärdas i samma versioner. Bygg-, driftservrar och Git-värdar bör uppdatera.
Larm ·
En manipulerad cookie gör att angripare kan logga in i Xen Orchestra som admin utan autentiseringsuppgifter, vilket kan leda till root-åtkomst på hanterade XCP-ng-värdar. Vates uppger att bristen utnyttjas. Uppdatera till Xen Orchestra 6.9.1 eller 6.10.0 och kontrollera dina värdar efter tecken...
Larm ·
En brist i replikeringen i MongoDB Server kan utlösas av oautentiserade förfrågningar. Den kan krascha en nyligen vald primär nod och, under vissa villkor, möjliggöra kodkörning. Endast medlemmar i replikaset påverkas. Fristående mongod-instanser gör det inte.
Larm ·
Ett heap-baserat buffertöverflöde i Windows Media Foundation (CVE-2026-96157, CVSS 9.8) kan låta en angripare köra kod över nätverket utan att logga in. Läs Microsofts säkerhetsrapport och installera uppdateringarna för dina Windows-system.