Microsoft varnar för ännu en kritisk sårbarhet i Sharepoint

För några veckor sedan uppmärksammade vi CVE-2026-45659, en kritisk sårbarhet i Microsoft Sharepoint som utnyttjas aktivt av hackare. Nu varnar säkerhetsföretaget Watch Towr för att hackare även börjat utnyttja CVE-2026-50522, en annan kritisk sårbarheti

Sammanhang: ...För några veckor sedan uppmärksammade vi CVE-2026-45659, en kritisk sårbarhet i Microsoft Sharepoint som utnyttjas aktivt av hackare. Nu varnar säkerhetsföretaget Watch Towr för att hackare även börjat utnyttja CVE-2026-50522, en annan kritisk sårbarhet i Sharepoint....

Omnämnda platser: Sharepoint. Omnämnda personer: Watch Towr.

Myndigheter varnar för attacker mot kritisk infrastruktur

De amerikanska myndigheterna NSA, FBI och CISA varnar för att ryska hackare på sistone har utfört ett antal attacker mot kritisk infrastruktur i Nordamerika och Europa. Enligt uppgift tar hackarna sig in i nätverken med hjälp av sårbara och felkonfigurerade

Sammanhang: ...De amerikanska myndigheterna NSA, FBI och CISA varnar för att ryska hackare på sistone har utfört ett antal attacker mot kritisk infrastruktur i Nordamerika och Europa. Enligt uppgift tar hackarna sig in i nätverken med hjälp av sårbara och felkonfigurerade routrar, något som gör det extra viktigt att installera de senaste säkerhetsfixarna....

Omnämnda platser: Europa, Nordamerika.

Kritisk sårbarhet i Sharepoint utnyttjas av hackare

Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) varnar i en ny rapport för att hackare aktivt utnyttjar en kritisk sårbarhet i Microsoft Sharepoint. Sårbarheten har fått beteckningen CVE-2026-45659 och kan användas för

Sammanhang: ...Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) varnar i en ny rapport för att hackare aktivt utnyttjar en kritisk sårbarhet i Microsoft Sharepoint. Sårbarheten har fått beteckningen CVE-2026-45659 och kan användas för att köra skadlig kod på berörda system. ...

Omnämnda platser: Microsoft Sharepoint, Sharepoint.

Ny attack mot Oracle E-Business Suite

Enligt Bleeping Computer har hackare börjat utnytta CVE-2026-46817, en kritisk sårbarhet i Oracle E-Business Suite (EBS) som fått 9,8 poäng på den så kallade CVSS-skalan. I skrivande stund har minst 950 användare drabbats, detta enligt de senaste siffrorna

Sammanhang: ...Enligt Bleeping Computer har hackare börjat utnytta CVE-2026-46817, en kritisk sårbarhet i Oracle E-Business Suite (EBS) som fått 9,8 poäng på den så kallade CVSS-skalan. I skrivande stund har minst 950 användare drabbats, detta enligt de senaste siffrorna från brittiska Shadowserver. ...

Kritisk sårbarhet i Ciscos mjukvara utnyttjas av hackare

Cisco låter meddela att en kritisk sårbarhet har upptäckts i Unified Communications Manager (Unified CM) och Unified Communications Manager Session Management Edition (Unified CM SME), två program som riktar sig till företagsanvändare. Sårbarheten harbeteckningen

Sammanhang: ...Cisco låter meddela att en kritisk sårbarhet har upptäckts i Unified Communications Manager (Unified CM) och Unified Communications Manager Session Management Edition (Unified CM SME), två program som riktar sig till företagsanvändare. ...

Oracle varnar för kritisk sårbarhet i Peoplesoft – över 100 företag redan drabbade

Oracle har upptäckt en kritisk sårbarhet i Peoplesoft, en mjukvara som bland annat används för att hantera personaluppgifter och löneutbetalningar. Enligt Oracle krävs det varken autentisering eller lösenord för att utnyttja den aktuella sårbarheten, något

Sammanhang: ...Oracle har upptäckt en kritisk sårbarhet i Peoplesoft, en mjukvara som bland annat används för att hantera personaluppgifter och löneutbetalningar. ...

Omnämnda platser: Peoplesoft.

Uppgifter: EU:s cybermyndighet får tillgång till Mythos

AI-bolaget Anthropic kommer att ge EU:s cybersäkerhetsmyndighet, ENISA, tidig tillgång till den nya AI-modellen Mythos, rapporterar Bloomberg. Modellen är särskilt utvecklad för att hitta och utnyttja säkerhetsbrister i datorsystem. Tillgången sker genom

Sammanhang: ...Anthropic har begränsat tillgången till Mythos eftersom AI-bolaget anser att modellen är så kapabel på att identifiera sårbarheter att den skulle kunna missbrukas och utgöra en risk för kritisk infrastruktur. Tidigare har bland annat amerikanska myndigheter, Goldman Sachs och AI Security Institute i Storbritannien fått testa modellen....

Omnämnda platser: Storbritannien. Omnämnda personer: Mythos AI-bolaget, Goldman Sachs.

Miljoner AI-agenter påverkas av ny kritisk sårbarhet

Säkerhetsföretaget X41 D-Sec har upptäckt en kritisk sårbarhet, “BadHost” (CVE-2026-48710), i Starlette. Det populära Python-ramverket i öppen källkod används i AI-system och webbtjänster. Sårbarheten kan göra det möjligt för angripare att ta sig in på servrar

Sammanhang: ...Säkerhetsföretaget X41 D-Sec har upptäckt en kritisk sårbarhet, “BadHost” (CVE-2026-48710), i Starlette. Det populära Python-ramverket i öppen källkod används i AI-system och webbtjänster. ...

Omnämnda personer: Ars Technica.

Nätverksproblem och strömavbrott sätter datacentrets motståndskraft på prov

Enligt Uptimes undersökningsdata rapporterade hälften av operatörerna att de upplevt ett avbrott med betydande konsekvenser under de senaste tre åren, en minskning från 74 procent år 2020. Cirka en av tio respondenter uppgav dock att deras senaste avbrott

Sammanhang: ... – Vi ombeds att vara större, renare, snabbare, smartare och mer motståndskraftiga på en och samma gång, sa Amber Villegas-Williamson, huvudkonsult på Uptime Institute, under webbinariet. Rapporten noterar också att brist på kritisk infrastrukturutrustning, inklusive transformatorer, generatorer, ställverk och UPS-system, tvingar vissa operatörer att förlita sig på ersättnings- eller begagnade komponenter, vilket Uptime anser har bidragit till flera fel och incidenter. ...

Omnämnda platser: Nätverksproblem, Uptime. Omnämnda personer: Amber Villegas-Williamson.

Din AI-agent är redo. Är din infrastruktur också det?

Om en agent till exempel skickar förfrågningar till en e-posttjänst, ska du sätta upp en kontrollpunkt mellan de två. – Runt luckorna mellan de opålitliga agenterna och där den traditionella programvaran finns, det är där du vill fokusera dina säkerhetsprocesser,

Sammanhang: ...Gartner förutspår att universella semantiska lager år 2030 kommer att betraktas som kritisk infrastruktur, i likhet med dataplattformar och cybersäkerhet. Och agenter behöver sammanhang för att kunna göra något meningsfullt med data, säger KPMG:s Chandrasekaran. ...

Omnämnda platser: USA, Lillis, Metas. Omnämnda personer: Rakesh Malhotra, cio:er sinnesro, John Arsneault.