2 kritiske sårbarheter rettet i Zyxel-produkter

3 av sårbarhetene rettet i WebKit nettlesermotoren er observert aktivt utnyttet

Kritiske sårbarheter rettet i flere produkter

8 CVE kategorisert som kritisk

Flere kritiske sårbarheter er rettet

Kritiske sårbarheter

Alvorlige sårbarheter i BIG-IP og NGINX

Alvorlige sårbarheter i FortiADC, FortiOS og FortiProxy

CVE-2023-28771 med CVSS-score 9.8

CVE-2023-20869 med CVSS-score 9.3

CVE-2023-20864 med CVSS-score 9.8 og CVE-2023-20865 med CVSS-Score 7.2

12 CVE ble publisert 19.04.2023, 2 av disse er kritiske

433 sårbarheter rettes, flere er kategorisert som kritiske

Kritiske sårbarheter rettet av Juniper

1 kritisk og 9 alvorlige sårbarheter rettet

Flere kritiske sårbarheter er rettet

Apple har rettet 2 nulldagssårbarheter, HP har rettet kritisk sårbarhet som berører flere skrivere

Nulldagssårbarhet i WebKit nettlesermotoren (CVE-2023-23529)

Alvorlige sårbarheter rettet

CVE-2023-25589 med CVSS-score 9.8

Kritisk sårbarhet i blant annet Microsoft Outlook for Windows

Kritisk sårbarhet FortiOS og FortiProxy

Flere av de berørte produktene er end of life

CVSS-score 9.8

Informasjon fra Nasjonalt Cybersikkerhetssenter (NCSC)

2 CVE ble publisert 21.02.2023 hvor 1 er kategorisert som kritisk og 1 som alvorlig

Kritiske og alvorlige sårbarheter er rettet

Microsoft, Adobe og SAP-sårbarheter

Apple har blant annet rettet 0-dagssårbarheten CVE-2023-23529

Sårbarheter i produkter fra Lexmark, Cisco, Atlassian, F5 og VMware

2 kritiske sårbarheter (CVE-2022-31703 og CVE 31704, begge med CVSS-score 9.8)

0-dagssårbarheten CVE-2022-42856 i WebKit er nå også rettet i iOS 12.5.7

327 nye sårbarheter rettes, flere er kategorisert som kritiske

Kritiske sårbarheter i produkter fra Cisco og Juniper, alvorlige sårbarheter i produkter fra Zyxel og i Chromium-baserte nettlesere

Microsoft, Adobe og SAP-sårbarheter for januar 2023

0-dagssårbarheten CVE-2022-42856 i WebKit er rettet

Kritiske sårbarheter i produkter fra Citrix og VMware, alvorlige sårbarheter i Aruba EdgeConnect Enterprise Orchestrator samt Firefox og Chromium-baserte nettlesere

Microsoft, Adobe og SAP-sårbarheter for desember 2022

Kritisk sårbarhet i FortiOS

Sårbarheter i produkter fra VMware, Fortinet, Aruba, Sophos og Cisco

Kritisk sårbarhet i Sophos Mobile on-prem

Kritiske sårbarheter rettet av Microsoft, SAP og VMware

Kritiske sårbarheter i produkter fra Veeam og Citrix

Sårbarheter i produkter fra Cisco, Fortinet, Juniper, Splunk og PHP

Kritisk sårbarhet i OpenSSL 3.0.x

Sårbarheter i produkter fra Cisco og VMware

Deriblant 0-dagssårbarheten CVE-2022-42827 i iOS/iPadOS

Det er totalt 370 sårbarheter som rettes, høyeste CVSS-score er 9.8

3 kritiske sårbarheter i Aruba EdgeConnect Enterprise Orchestrator

Sårbarheter i produkter fra Palo Alto og Juniper

Microsoft, Adobe og SAP-sårbarheter for oktober 2022

CVE-2022-40684 med CVSS-score 9.6, som berører FortiProxy og FortiOS versjon 7.x.x

2 nulldagssårbarheter i on-prem Microsoft Exchange Server

CVE-2022-3236 med CVSS-score 9.8 som berører Sophos Firewall

Microsoft, Adobe og SAP-sårbarheter for september 2022

0-dagssårbarhet, CVE-2022-32917

Sårbarheter i produkter fra Cisco og Fortinet

Sårbarheter i produkter fra Cisco, VMware og GitLab

Sårbarheter i produkter fra Cisco og Palo Alto

Microsoft og Adobe-sårbarheter for august 2022

Kritiske sårbarheter i Cisco-produkter, alvorlige sårbarheter i F5-produkter

Kritisk sårbarhet i VMware-produkter, alvorlige sårbarheter i Chromium-baserte nettlesere og Fortinet-produkter

CVE-2022-22280 med CVSS-score 9.4

Sårbarheter i produkter fra Apple, Cisco, Zyxel samt Atlassian Questions for Confluence

Det er totalt 349 sårbarheter som rettes, flere er kategorisert som kritiske. Høyeste CVSS-score er 10.0.

Sårbarheter i produkter fra Juniper, Citrix og VMware

Microsoft og Adobe-sårbarheter for juli 2022

Sårbarheter i produkter fra Fortinet, Cisco og OpenSSL

DDoS-angrep mot definerte norske mål

Sårbarheter i produkter fra Citrix, SAP, Fortinet og Cisco

Microsoft og Adobe-sårbarheter for juni 2022

Oppdatering om sårbarhet i Atlassian Confluence Server og Data Center fra NCSC

Atlassian anbefaler å skru av Confluence Server og Confluence Data Center frem til de er oppdatert

Nulldagssårbarhet "Follina" (CVE-2022-30190 med CVSS-score 7.8) i Microsoft Windows Support Diagnostic Tool (MSDT)

Kritisk sårbarhet i produkter fra VMware

Sårbarheter i flere Apple-produkter

Kritisk sårbarhet i produkter fra Zyxel, CVE-2022-30525 med CVSS-score 9.8

3 sårbarheter i SonicWall SSLVPN Secure Mobile Access (SMA)

Sårbarheter i produkter fra SAP, Palo Alto og i Chromium-baserte nettlesere

Microsoft og Adobe-sårbarheter for mai 2022

Alvorlige og kritiske sårbarheter i flere produkter

520 sikkerhetsoppdateringer fra Oracle

Sårbarheter i produkter fra Citrix

Microsoft og Adobe-sårbarheter for april 2022

Sårbarheter i produkter fra VMware, 5 er kategorisert som kritisk

Sårbarheter i produkter fra Fortinet, Cisco og VMware

Sårbarheter i produkter fra Apple, Zyxel, Palo Alto, Trend Micro og GitLab

CVE-2022-22965 med CVSS-score 9.8

Sårbarheter i Spring Cloud Function og Spring Framework

Kritisk sårbarhet i SonicOS fra SonicWall og i Sophos XG Firewall

0-dagssårbarhet (CVE-2022-1096) i Chromium-baserte nettlesere.

Sårbarheter i produkter fra Dell, HP, Juniper, VMware og løsninger som benytter OpenSSL

Apple har rettet flere sårbarheter i sine produkter

Sårbarheter i Veeam Backup & Replication og Veeam Agent for Microsoft Windows

Sårbarheter i produkter fra HP, Mozilla, Linux, Citrix, SAP og APC

Microsoft og Adobe-sårbarheter for mars 2022

Oppdatert situasjonsbilde ifb. med krigen i Ukraina fra NCSC

Sårbarheter i produkter fra Cisco, Juniper, VMware, Fortinet og Chromium-baserte nettlesere

Sørg for tilstrekkelig sikkerhet mot cyberoperasjoner

Sårbarheter i produkter fra Cisco

Anbefalinger fra Nasjonalt Cybersikkerhetssenter (NCSC) for bedre digital sikkerhet

Sårbarheter i produkter fra Cisco og Adobe

CVE-2022-22945 med CVSS-score 8.8

Sårbarheter i produkter fra Citrix, VMware, Palo Alto, Adobe og Chromium-baserte nettlesere

0-dagssårbarhet (CVE-2022-22620) som berører Apple-produkter med WebKit/Safari

Kritiske sårbarheter i produkter fra SAP

Sårbarheter i flere produkter fra Fortinet

Sårbarheter i produkter fra Adobe og Microsoft

Kritisk sårbarhet (CVE-2021-37582) som berører flere av ESET sine produkter

Sårbarheter i Cisco sine Small Business RV-produkter

Flere sårbarheter i produkter fra Apple

Sårbarheter i produkter fra Cisco, 1 er kategorisert som kritisk og 2 som alvorlig

Oracle publiserte 18. januar sine kvartalsvise sikkerhetsoppdateringer som retter 497 sårbarheter.

Sårbarheter i produkter fra Cisco, Juniper og Citrix

Sårbarheter i produkter fra Adobe og Microsoft

CVE-2021-22045 med CVSS-score 7.7

CVE-2021-44790 med CVSS-score 9.8

Flere sårbarheter i ulike VMware-produkter (CVE-2021-22054, CVE-2021-22056 og CVE-2021-22057)

Apache har publisert oppdatering log4j-2.17.0.

Sårbarheter i Microsoft, Adobe og Apple-produkter.

Sårbarheten kan omfatte alle systemer som er integrert mot/benytter Log4j, hvilket omfatter et foreløpig uavklart, men stort antall tjenester/løsninger.

Alvorlig sårbarhet i det Java-baserte loggverktøyet Apache Log4j.

Kritisk sårbarhet (CVE-2021-44228) i det Java-baserte loggverktøyet Apache Log4j

Totalt 8 sårbarheter, 3 er kategorisert som kritiske.

0-dagssårbarhet (CVE-2021-43798) i Grafana. Grafana Cloud er ikke berørt.

Flere sårbarheter oppdaget i produkter fra VMWare og i Zoom og FortiWeb

Kritisk sårbarhet (CVE-2021-3064 med CVSS-score 9.8) i Palo Alto Networks PAN-OS < 8.1.17 som har GlobalProtect Portal eller Gateway i bruk.

Microsoft har publisert 55 sikkerhetsoppdateringer. Adobe har publisert 3 sikkerhetsoppdateringer.

Oracle publiserte 19. oktober 2021 sine kvartalsvise sikkerhetsoppdateringer som retter totalt 419 sårbarheter.

Microsoft har publisert 71 nye sikkerhetsoppdateringer for oktober 2021 hvor 2 er vurdert som kritiske og 68 som alvorlige. Flere av sårbarhetene kan utnyttes til fjernkjøring av kode og til å ta kontroll over brukere og systemer.

Kritisk sårbarhet i Apache HTTP Server 2.4.49 og 2.4.50 som tillater kjøring av vilkårlig kode (CVE-2021-42013)

Sårbarhet i Apache versjon 2.4.49 (CVE-2021-41773) som tillater traversering av arbitrære filstier. Sårbarheten er under aktiv utnyttelse.

Kritisk sårbarhet (CVE-2021-36745 med CVSS-score 9.8) i Trend Micro ServerProtect. Sårbarheten tillater en angriper å omgå autentisering på berørte installasjoner.

Let's Encrypt sitt Root Certificate, IdenTrust DST Root CA X3, utløper 30.09.2021.

JustisCERT ønsker å varsle om en kritisk sårbarhet (CVE-2021-20034 med CVSS-score 9.1) i SonicWall Secure Mobile Access (SMA) 100-serien (SMA 200, SMA 210, SMA 400, SMA 410 og SMA 500).

38 sårbarheter i flere av Cisco sine produkter, hvor 3 er kritiske og 13 alvorlige.

Flere sårbarheter (totalt 19 CVEer) i VMware-produktene vCenter Server og Cloud Foundation, deriblant en kritisk sårbarhet (CVE-2021-22005) med CVSS-score 9.8.

Alvorlig sårbarhet i Kubernetes, CVE-2021-25741 med CVSS-score 8.8.

JustisCERT ønsker å varsle om flere kritiske og alvorlige sårbarheter i software-agenten OMI (Open Management Infrastructure) for Linux.

Aruba har publisert viktige sikkerhetsoppdateringer som dekker 15 CVEer hvor 1 er kategorisert som kritisk med CVSS-score 9.8 (CVE-2021-37716).

Microsoft har publisert 86 sikkerhetsoppdateringer. Adobe har publisert 15 sikkerhetsoppdateringer.

Alvorlige sårbarheter i produkter fra Apple og i Chromium-baserte nettlesere.

JustisCERT ønsker å varsle om en alvorlig sårbarhet i Microsoft MSHTML. Sårbarheten muliggjør fjernkjøring av kode og har fått CVE-2021-40444 med CVSS score 8.8.

Sårbarhet i Atlassian Confluence

JustisCERT ønsker å varsle om flere alvorlige sårbarheter i produkter fra F5

Minner om at Microsoft servere og klienter som kun har installert nyeste Microsoft Security Update fremdeles er sårbare for "PrintNightmare"

Sårbarheter i flere produkter fra Cisco, Fortinet samt en rekke alvorlige/kritiske sårbarheter i produktet Pulse Secure Connect som aktivt utnyttes.

Microsoft har publisert 51 nye sikkerhetsoppdateringer for august 2021, hvor 7 er vurdert som kritiske og 37 som alvorlige. Adobe har publisert 2 sikkerhetsoppdateringer for 29 CVEer.

Flere sårbarheter i ulike VMware-produkter, deriblant en alvorlig sårbarhet i VMware Workspace One Access og Identity Manager (CVE-2021-22002 med CVSS-score 8.6).

JustisCERT ønsker å varsle om 14 sårbarheter i NicheStack, hvorav 2 er kategorisert som kritisk og 12 er alvorlige. Sårbarhetene har fått navnet «INFRA:HALT».

Microsoft Windows-sårbarheter «NTLM Relay Attack: PetitPotam» og «SeriousSAM»

Oracle har publisert sine kvartalsvise sikkerhetsoppdateringer for juli 2021 [1]. Det er totalt 342 sårbarheter som rettes og mange er kategorisert som kritiske.

Microsoft har publisert 117 nye sikkerhetsoppdateringer og Adobe 5 sikkerhetsoppdateringer for 29 CVEer

"PrintNightmare" i Windows Print Spooler

Microsoft «Out-of-Band» sikkerhetsoppdatering til den kritiske sårbarheten "PrintNightmare" i Windows sin Print Spooler tjeneste (CVE-2021-34527)

Løsepengevirusangrep via Kaseya VSA

Sårbarhet i Windows sin Print Spooler tjeneste, CVE-2021-1675 med CVSS Score 7.8.

Angrepskode er offentlig tilgjengelig. Flere produkter fra Zyxel og Cisco er berørt.

JustisCERT ønsker å varsle om sårbarheter i VMware Tools for Windows, VMware Remote Console for Windows, VMware App Volumes, VMware Carbon Black App Control og Palo Alto Cortex XSOAR.

Sårbarhet i SonicOS fra SonicWall, CVE-2021-20019

Sårbarheter i Chromium-baserte nettlesere, deriblant en 0-dagssårbarhet (CVE-2021-30554) som aktivt blir utnyttet

Kritisk sårbarhet i FortiManager

2 sårbarheter (CVE-2021-30761 og CVE-2021-30762) i Apple iOS 12.5.3

Sårbarheter i Chromium-baserte nettlesere, deriblant en 0-dagssårbarhet (CVE-2021-30551) som aktivt blir utnyttet

Microsoft har publisert 50 nye sikkerhetsoppdateringer for juni 2021, hvor 5 er vurdert som kritiske og 45 som alvorlige. Adobe har publisert 10 sikkerhetsoppdateringer for 39 CVEer.

Ny og mer omfattende runde med FluBot på SMS

Alvorlig sårbarhet i SonicWall Network Security Manager on-prem

JustisCERT ønsker å varsle om flere sårbarheter

Utnyttelseskode tilgjengelig for sårbarheten i Windows HTTP protokoll-stack (CVE-2021-31166, CVSS 9.8)

Informasjon fra Nasjonalt Cybersikkerhetssenter (NCSC)

Microsoft og Adobe har publisert sikkerhetsoppdateringer for mai 2021

Sårbarheter i flere Cisco-produkter

Pulse Connect Secure (PCS) før 9.1R11.4

CVE-2021-30665 og CVE-2021-30663 i Apple iOS/iPadOS, macOS og watchOS

JustisCERT ønsker å varsle om flere alvorlige sårbarheter

FluBot skadevare spres via lenker i SMS

JustisCERT ønsker å varsle om flere alvorlige sårbarheter

Oppdater Exchange 2013, 2016 og 2019 snarest

Blant annet 4 kritiske sårbarheter i Microsoft Exchange er rettet

CVE-2021-1411 med CVSS score 9.9

CVSS score 8.4

F5 Big-IP, Big-IP Advanced WAF/ASM og Big-IQ

Microsoft og Adobe sikkerhetsoppdateringer for mars 2021

Oppdater Exchange snarest

Kritiske sårbarheter i Chromium-baserte nettlesere, deriblant en 0-dagssårbarhet (CVE-2021-21166) som aktivt blir utnyttet

Microsoft "out-of-band"-oppdatering som retter flere kritiske 0-dagssårbarheter i alle on-prem installasjoner av Microsoft Exchange

Proof of concept (POC) for å utnytte VMware vCenter-sårbarheten CVE-2021-21972

Det finnes ikke patch for alle produkter enda, men den 24. februar publiserte Cisco oppdateringer for de tre mest kritiske

Treffer også norske virksomheter med relativt omfattende skadeomfang og konsekvenser

vCenter Server, ESXi og Cloud Foundation

Microsoft og Adobe har publisert sine månedlige sikkerhetsoppdateringer for februar 2021

Flere kritiske og alvorlige sårbarheter i Chromium-baserte nettlesere og i Cisco-produkter

Sårbarhet i Sudo som rammer en rekke Linux/Unix baserte systemer (CVE-2021-3156)

SonicWall Secure Mobile Access (SMA) 100-serien

Informasjon fra Nasjonalt Cybersikkerhetssenter (NCSC)

Informasjon fra Nasjonalt Cybersikkerhetssenter (NCSC)

Microsoft og Adobe har publisert sine månedlige sikkerhetsoppdateringer for januar 2021

Informasjon fra Nasjonalt Cybersikkerhetssenter (NCSC)

JustisCERT ønsker å varsle om flere alvorlige sårbarheter og svakheter

Sårbarhet i Citrix/NetScaler ADC og Citrix/NetScaler Gateway blir aktivt utnyttet

Alvorlige sårbarhet i Trend InterScan Web Security Virtual Appliance (IWSVA) og i F5 BIG-IP

Kildekoden til SolarWinds Orion har vært kontrollert av en ekstern aktør, trolig russiske ATP29

Sårbarheten i SolarWinds Orion blir aktivt utnyttet.

Kritiske sårbarheter i flere open source TCP/IP stacks

Microsoft, Adobe og Open SSL-sårbarheter for desember 2020

Cisco har publisert sikkerhetsoppdateringer til en rekke produkter

Microsoft og Adobe-sårbarheter for november 2020

Ny sårbarhet i Oracle WebLogic Server, CVE-2020-14750

NCSC ønsker å varsle om en nulldagssårbarhet, CVE-2020-17087, i Microsoft Windows operativsystemer

Det nå har blitt publisert kode (proof of concept) som utnytter sårbarheten CVE-2020-14882

Oracle har publisert sine kvartalevise sikkerhetsoppdateringer for oktober 2020

NCSC ønsker å varsle om en sårbarhet i CA Introscope Enterprise Manager med CVSS 10, som muligjør injisering av kode.

NCSC ønsker å informere om at det nå finnes POC til tre av sårbarhetene fra Microsoft sin månedlige sikkerhetsoppdatering.

Microsoft og Adobe-sårbarheter for oktober 2020

Kritisk protokollsårbarhet i Netlogon, CVE-2020-1472. Sårbarheten er også kjent som Zerologon og har CVSS-score 10.0.

Kritisk sårbarhet i produkter fra MobileIron

Kritisk sårbarhet i Windows Server kjent som Zerologon. Alle støttede versjoner av Windows Server som ikke har fått august 2020-oppdateringen fra Microsoft skal være sårbare.

Microsoft har publisert sine månedlige sikkerhetsoppdateringer. Det er totalt 129, hvor 23 av dem er vurdert som kritiske.

Emotet er en skadevare som spres ved hjelp av ondsinnede filer mottatt gjennom spearphishing.

Sårbarheten har fått CVSS-verdi 9.9.

Berørte produkter er Pulse Secure eldre enn versjon 9.1R8

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer

NCSC ønsker å varsle om flere kritiske og mindre kritiske sårbarheter i Citrix Endpoint Management (CEM), også kjent som XenMobile

Kritiske sårbarheter i Cisco Data Center Network Manager, Cisco SD-WAN Solution Software og Cisco SD-WAN vManage Software

Oracle har publisert en Critical Patch Update Advisory for juli 2020.

Microsoft, Adobe og F5-sårbarheter for juli 2020

NCSC ønsker å varsle om en kritisk sårbarhet i SAP NetWeaver Application Server (AS) Java som har fått CVE-nummer CVE-2020-6287.

Palo Alto har publisert informasjon om en sårbarhet i GlobalProtect Portal: CVE-2020-2034. Sårbarheten kan kun utnyttes hvis portalfunksjonaliteten er aktivert.

Det ble i går kveld publisert informasjon om at mitigerende tiltak for F5 BIG-IP-sårbarheten CVE-2020-5902 ikke var tilstrekkelige.

NSM NCSC ønsker å informere om flere sårbarheter i VMware ESXi, Workstation, Cloud Foundation og Fusion.

NCSC ønsker å varsle om en kritisk sårbarhet i PAN-OS (Palo Alto Networks)

NCSC ønsker å varsle om flere nulldagssårbarheter i en TCP/IP-stack brukt i mange embeded devices og IoT-enheter (Internet of Things). Samlingen med sårbarheter kalles Ripple20.

Microsoft og Adobe-sårbarheter for juni 2020

NCSC ønsker å varsle om tre oppdateringer til kritiske sårbarheter i diverse Cisco-produkter.

NCSC ønsker å varsle om en sårbarhet i DNS recursive resolver som har fått kallenavnet NXNSAttack.

NCSC ønsker å varsle om en kritisk sårbarhet i Cisco Unified Contact Center Express (Unified CCX) som har fått CVE-nummer: CVE-2020-3280 [1].

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld.

SaltStack har nylig publisert ett innlegg på GitHub hvor de melder fra om flere kritiske sårbarheter i Salt Master versjon 3000.1

Oracle har nylig publisert et innlegg på sine nettsider om Oracle WebLogic-sårbarheter aktivt utnyttet.

NCSC ønsker å varsle om kritiske sårbarheter i flere Cisco-produkter

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer for april 2020

NCSC ønsker å komme med en oppdatering til varsel NorCERT#20280356 relatert til sårbarhet i Windows Adobe Type Manager Library.

NCSC ønsker å informere om sårbarheter som finnes i Windows Adobe Type Manager Library.

NCSC ønsker å varsle om kritiske sårbarheter i Trend Micro-produktene Trend Micro Apex One og OfficeScan.

NCSC-pulsen forblir på nivå to (2) grunnet sårbarhetsflaten knyttet til økt bruk av hjemmekontor og koronavirus-situasjonen.

NCSC ønsker å informere om at det har kommet en sikkerhetsoppdatering for sårbarhet CVE-2020-0796 i Microsoft Server Message Block 3.1.1

NCSC ønsker å informere om sårbarheten CVE-2020-0796 som ikke ble publisert under gårsdagens patchetirsdag

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld

NCSC ønsker å varsle om en kritisk sårbarhet i Apache Tomcat som har fått kallenavnet "Ghostcat"

NCSC ønsker å informere om at VMware har publisert oppdateringer som løser en kritisk sårbarhet i VMware vRealize Operations for Horizon

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld

NSM NCSC har i det siste mottatt flere henvendelser knyttet til nulldagssårbarheten i Microsoft Windows Jscript-motoren. Sårbarheten har fått CVE-nummer CVE-2020-0674.

NCSC ønsker å informere om at Citrix har publisert sikkerhetsoppdateringer til de fleste versjoner av Citrix ADC og Gateway, samt alle versjoner av SD-WAN WANOP

NCSC ønsker å komme med en oppdatering rundt Citrix-sårbarheten CVE-2019-19781 først publisert 17. desember

HelseCERT ønsker å komme med en oppdatering angående Patch Tuesdays mye omtalte sårbarhet CVE-2020-0601

Oracle har publisert en Critical Patch Update Advisory for januar 2020

Microsoft har i kveld offentliggjort sine månedlige sikkerhetsoppdateringer.

Det har blitt oppdaget flere alvorlige sårbarheter i Juniper Junos OS og Junos OS Evolved.

I følge åpne kilder skal en av sårbarhetene som rettes i kveldens sikkerhetsoppdatering dreie seg om hvordan Windows CryptoAPI validerer sertifikater

Kritisk sårbarhet i Citrix-produkter, fas ut OS som er end of life (Server 2008R2, Windows 7)

NCSC ønsker å varsle om sårbarheter i Drupal versjon 7.x, 8.7.x, and 8.8.x som gjør det mulig for en angriper å modifisere data på sårbare nettsider

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er totalt 37 bulletiner, hvor 7 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.

HelseCERT er blitt oppmerksom på et problem med HPE SAS SSD disker hvor diskene vil feile etter 32768 timers aktivitet.

NCSC ønsker å varsle om en ny runde Intel-sårbarheter av typen spekulativ eksekvering

NSM NCSC ønsker å varsle om en kritisk sårbarhet i Cisco Prime Infrastructure og Cisco Evolved Programmable Network Manager.

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er totalt 75 bulletiner, hvor 14 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.

JustisCERT ønsker å minne om varsel relatert til CVE-2019-0708, kjent som BlueKeep

NSM NCSC ønsker å informere om en kritisk sårbarhet i Trend Micro Anti-Threat Toolkit, eller ATTK.

Oracle har lagt ut Critical Patch Update Advisory for oktober 2019

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er totalt 61 bulletiner, hvor 9 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.

NSM NCSC ønsker å informere om en ny sårbarhet i e-postserveren Exim

Microsoft publiserte 23. september en ekstraordinær sikkerhetsoppdatering for en kritisk sårbarhet i Internet Explorer 9 til 11

Atlassian kom nylig ut med varsel om en alvorlig sårbarhet i Confluence

NSM NCSC ønsker å varsle om en kritisk sårbarhet i Cisco IOS XE.

Cisco publiserte 21. august flere kritiske svakheter i sine produkter.

NorCERT ønsker å gjøre oppmerksom på en kritisk sårbarhet i systemadministrasjonsprogrammet Webmin.

Det er offentliggjort 11 null-dags sårbarheter i VxWorks.

NorCERT ønsker å varsle om sårbarheter i flere Cisco-produkter.

Oracle har utgitt sin kvartalsvise liste med sikkerhetsoppdateringer som adresserer flere sikkerhetshull på flere Oracle-produkter

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld [1]. Det er totalt 79 bulletiner, hvor 15 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og system...

NSM NorCERT ønsker å varsle om fire sårbarheter i Cisco Data Center Network Manager (DCNM), hvorav to er rangert som kritisk, en er rangert som alvorlig og en er rangert som mindre alvorlig. 

NSM NorCERT ønsker å varsle om sårbarheter i flere Cisco-produkter.

NSM NorCERT ønsker å varsle om en kritisk sårbarhet i Oracle WebLogic.

Det ble 18.06.2019 opplyst om tre forskjellige sårbarheter i Linux og FreeBSD sin håndtering av TCP-pakker.

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er totalt 95 bulletiner, hvor 23 er vurdert som kritiske.

NSM NorCERT ønsker å informere om en sårbarhet i flere versjoner av e-posttjeneren Exim

NSM NorCERT har blitt kjent med at Microsofts patchetirsdag for april og mai kan skape problemer for systemer med enkelte McAfee- og Sophos-produkter.

NSM NorCERT ønsker å varsle om kritiske sårbarheter i det nettbaserte administrasjonsgrensesnittet til enkelte Cisco-produkter

14.mai 2019 offentliggjorde Intel informasjon om flere sårbarheter i sine CPUer.

14. mai 2019 offentliggjorde Microsoft informasjon om en kritisk sårbarhet i Remote Desktop Protocol (RDP).

NSM NorCERT har blitt gjort oppmerksomme på og ønsker igjen å presisere viktigheten av å kjøre sikkerhetsoppdateringer knyttet til denne månedens patchetirsdag.

Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld [1]. Det er totalt 82 bulletiner, hvor 21 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systeme...

NSM NorCERT har blitt gjort oppmerksomme på at utnyttelseskode til en  sårbarhet i Microsoft Sharepoint (CVE-2019-0604) nå er tilgjengelig åpent på internett.

NSM NorCERT ønsker å informere om en sikkerhetsoppdatering til Cisco Elastic Services Controller(ESC) [1]. Oppdateringen tar for seg en sårbarhet i REST API'et til Cisco ESC. 

NSM NorCERT ønsker å informere om to sårbarheter i enkelte Cisco-produkter som tillater tjenestenektangrep.