Microsoft rullar ut akutfix för ASP.NET

Häromdagen skickade Microsoft ut akutfixar för Windows Server och nu är det dags för ytterligare en så kallad out-of-band-uppdatering. Den här gången handlar det om en akutfix för ASP.NET som täpper till en kritisk sårbarhet med beteckningen CVE-2026-40372.

Sammanhang: ...Den här gången handlar det om en akutfix för ASP.NET som täpper till en kritisk sårbarhet med beteckningen CVE-2026-40372. Enligt våra kollegor på CSO Online kan hackare utnyttja sårbarheten för att få full åtkomst till systemet, detta via förfalskade autentiseringskakor. ...

Omnämnda personer: Windows Server.

Apples vikbara Iphone sinkas av tekniska problem

Enligt uppgifter till Nikkei Asia har Apples första vikbara Iphone stött på tekniska problem under utvecklingsfasen där prototyper testas och finjusteras. Problemen har visat sig vara mer komplexa än väntat, vilket kan leda till förseningar i massproduktionen

Sammanhang: ...Enligt källorna är det inte en brist på komponenter som orsakar problemen, utan tekniska utmaningar kopplade till Apples första vikbara design. April till början av maj beskrivs som en kritisk period för att lösa problemen och hålla tidsplanen. Apple planerar för att den vikbara mobilen ska utgöra mindre än 10 procent av årets totala Iphone-volym. ...

Omnämnda platser: Iphone.

EU riktar sanktioner mot bolag bakom cyberattacker

EU:s ministerråd har beslutat att införa sanktioner mot tre organisationer och två personer som anses ligga bakom cyberattacker mot EU-länder och partnerländer. Två av organisationerna är kinesiska bolag, Integrity Technology Group och Anxun InformationTechnology.

Sammanhang: ...Enligt EU har de levererat teknik och tjänster som använts för att hacka över 65 000 enheter i sex EU-länder mellan 2022 och 2023 samt riktat attacker mot kritisk infrastruktur. De två sanktionerade individerna är medgrundare till Anxun. Den tredje organisationen är det iranska bolaget Emennet Pasargad, som enligt EU har stulit en fransk abonnentdatabas och försökt sälja informationen på darknet. ...

Omnämnda platser: Paris. Omnämnda personer: Integrity Technology Group, Emennet Pasargad.

Kritisk sårbarhet i Cisco Catalyst SD-WAN

Myndigheten för civilt försvar varnar för att en kritisk nolldagssårbarhet har upptäckts i Cisco Catalyst SD-WAN Controller (tidigare vSmart) och Cisco Catalyst SD-WAN Manager (tidigare vManage). Sårbarheten kallas för CVE-2026-20127 och har fått maximala

Sammanhang: ...Myndigheten för civilt försvar varnar för att en kritisk nolldagssårbarhet har upptäckts i Cisco Catalyst SD-WAN Controller (tidigare vSmart) och Cisco Catalyst SD-WAN Manager (tidigare vManage). ...

Omnämnda personer: Cisco Talos.

Ökad press på Oracle: Släpp MySQL

Växande oro över MySQL:s inriktning Den främsta oron bland undertecknarna är hur Oracle har hanterat uppdateringar av MySQL:s kodbas, vilket de hävdar har kostat databasen en betydande förlust av marknadsandelar. Utvecklare och företag dras alltmer mot PostgreSQL

Sammanhang: ...Perconas medgrundare Vadim Tkachenko, som var en av medförfattarna till brevet, säger att företagens oro över MySQL:s inriktning under Oracle har nått en ”kritisk” nivå. Så mycket att företagen vände sig till MySQL-fork-leverantörer och molnleverantörer, såsom AWS, för nya funktioner och innovationer, med hänvisning till vad de uppfattar som stagnation i det centrala MySQL-projektet, säger Tkachenko. ...

Omnämnda platser: Oracle. Omnämnda personer: Vadim Tkachenko.

Hollywood-stjärnor i AI-kritisk kampanj

Variety uppmärksammar att en lång rad Hollywood-stjärnor, däribland Scarlett Johansson, Cate Blanchett och Joseph Gordon-Levitt, ställer sig bakom den AI-kritiska kampanjen Human Artistry Campaign. – Att stjäla vårt arbete är inte innovation. Det är inte

Sammanhang: ...Hollywood-stjärnor i AI-kritisk kampanj...

Omnämnda personer: Scarlett Johansson, Joseph Gordon-Levitt, Cate Blanchett.

Skulle du lägga dina data i en kinesisk molntjänst?

Säkerhetsfrågorna är dock i centrum och det finns flera nivåer i detta, beroende på vilken typ av riskanalys man gör. Att Donald Trump skulle kunna ”stänga ner Sverige på en timme” är exempelvis en reell risk i händelse av fullskaligt krig eller vid riktade

Sammanhang: ...I veckan publicerade EU-kommissionen sitt förslag om nya cybersäkerhetsregler som bland annat ska göra det enklare för EU att porta högriskleverantörer från kritisk infrastruktur. Alla vet att detta i dag handlar om att kasta ut kinesiska Huawei och ZTE från mobilnäten, men vad är det som säger att det en annan dag inte kan handla om att porta en amerikansk leverantör? ...

Omnämnda platser: Sverige, Peking, kommer”-broschyr. Omnämnda personer: Mark Carney, Keir Starmer.

EU ser över cybersäkerheten – vill minska risker från högriskleverantörer

EU-kommissionen har presenterat ett nytt cybersäkerhetspaket för att stärka unionens motståndskraft mot ökande cyber- och hybridattacker från statliga och kriminella aktörer. Centralt är att minska risker från högriskleverantörer utanför EU, särskilt inom

Sammanhang: ...Centralt är att minska risker från högriskleverantörer utanför EU, särskilt inom kritisk infrastruktur som mobilnät, genom ett gemensamt och riskbaserat ramverk. Kommissionens pressmeddelande nämner inga specifika leverantörer. ...

Kinesiska myndigheter granskar Metas köp av AI-startupen Manus

Förra veckan kom uppgifter om att Meta köper den kinesiska AI-startupen Manus för cirka 2 miljarder dollar. Företaget är känt för sin AI-agent som kan hantera allt från jobbintervjuer till aktieanalyser. Meta planerar att integrera Manus AI-agent i sina egna

Sammanhang: ...Samtidigt anses Manus teknik inte vara strategiskt kritisk, vilket gör att ett ingripande inte är säkert....

Omnämnda platser: Peking, Metas, Kina.

Hackare utnyttjar gammal sårbarhet i FortiOS

Bleeping Computer rapporterar att hackare utnyttjar en gammal sårbarhet i FortiOS som kan användas för att komma runt kravet på tvåfaktorsautentisering (2FA). Sårbarheten har beteckningen CVE-2020-12812 och täpptes till redan i juli 2020, men fem och ett