Microsoft retter rekordhøyt antall sårbarheter inkludert aktivt utnyttet Windows-feil. Ivanti retter aktivt utnyttet sårbarhet i Connect Secure.
Microsoft retter rekordhøyt antall sårbarheter inkludert aktivt utnyttet Windows-feil
Microsoft har publisert sikkerhetsoppdateringer for 1 413 sårbarheter i oktober 2026. En sårbarhet i Windows Shell CVE-2026-96951 er aktivt utnyttet, og kan omgå sikkerhetsfunksjonen Mark of the Web. Artikkelen fremhever også en offentlig kjent sårbarhet i .NET Framework.
Prioriter oppdateringer basert på aktiv utnyttelse, alvorlighetsgrad, angrepsvektor og brukerinteraksjon. Gjennomgå Microsofts risikogrupper som støtte for prioriteringen, og vurder hver CVE individuelt.
Ivanti retter aktivt utnyttet sårbarhet i Connect Secure
Ivanti har publisert sikkerhetsoppdateringer for Ivanti Connect Secure som retter en sårbarhet med høy alvorlighetsgrad. Sårbarheten gjør det mulig for en ekstern angriper uten autentisering å kjøre vilkårlige kommandoer. Ivanti opplyser at et begrenset antall kunder var berørt av aktiv utnyttelse da feilen ble offentliggjort.
Oppdater berørte Ivanti Connect Secure installasjoner til en av de korrigerte versjonene. Kunder på 22.8.X anbefales å oppdatere til 25.1.1.2 eller nyere, eller til 22.8R2.5 dersom migrering ikke er mulig umiddelbart.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.