Kritisk sårbarhet i Ciscos mjukvara utnyttjas av hackare

Cisco låter meddela att en kritisk sårbarhet har upptäckts i Unified Communications Manager (Unified CM) och Unified Communications Manager Session Management Edition (Unified CM SME), två program som riktar sig till företagsanvändare. Sårbarheten harbeteckningen

Sammanhang: ...Med anledning av att sårbarheten fått 8.6 av 10 poäng på den så kallade CVSS-skalan uppmanas alla användare att uppdatera mjukvaran så snart som möjligt. ...

AI-kodning kräver duktiga utvecklare

Detta är värt att ta på allvar. När människor som har hjälpt till att bygga de verktyg som används av miljoner börjar varna för att samma verktyg kan producera buggig, potentiellt farlig programvara i industriell skala, är det förmodligen dags att ompröva

Sammanhang: ...Det är viktigt att inse att att generera kod aldrig har varit den svåra delen av mjukvaran. Som Honeycombs grundare och cto Charity Majors uttrycker det, har det att vara en bra mjukvaruutvecklare ”mycket mer att göra med din förmåga att förstå, underhålla, förklara och hantera en stor mängd mjukvara i produktion över tid, samt förmågan att översätta affärsbehov till teknisk implementering” än att bara producera massor av kod. ...

En nätverksrevolution hos AWS

Kärnan i denna innovation är beslutet att använda en enda applikationsspecifik integrerad krets (ASIC) för växling – kiselhjärnan i centrum av varje nätverksväxel – i sina aggregerings-, kärn- och gränsnätverk. I stället för den gamla branschpraxisen attblanda

Sammanhang: ...Ännu viktigare är den ”osynliga” nätverksstrategin. Eftersom AWS äger både hårdvaran och mjukvaran kan man snabbt åtgärda buggar, fixa sårbarheter och optimera prestandan. För företagsarbetsbelastningar minskar detta risken, förkortar underhållsfönstren och påskyndar införandet av nya tekniker som generativ AI. ...

Ransomwaregäng har utnyttjat hål i Ciscos brandväggar i månader

Enligt säkerhetsforskare från Amazon har ransomwaregänget Interlock ända sedan januari utnyttjat en allvarlig sårbarhet i brandväggar från Cisco, närmare bestämt i mjukvaran Secure Firewall Management Center (FMC). Sårbarheten har beteckningen CVE-2026-20131

Sammanhang: ...Enligt säkerhetsforskare från Amazon har ransomwaregänget Interlock ända sedan januari utnyttjat en allvarlig sårbarhet i brandväggar från Cisco, närmare bestämt i mjukvaran Secure Firewall Management Center (FMC). Sårbarheten har beteckningen CVE-2026-20131 och kan utnyttjas för att köra skadlig kod på anslutna enheter, rapporterar Bleeping Computer. ...

Ny akutfix: Microsoft tätar allvarlig sårbarhet i Office

Microsoft uppmanar alla användare av Office och Microsoft 365 att uppdatera mjukvaran så snart som möjligt. Anledningen är att hackare har börjat utnyttja en allvarlig sårbarhet med beteckningen CVE-2026-21509 i syfte att komma åt känslig information på

Sammanhang: ...Microsoft uppmanar alla användare av Office och Microsoft 365 att uppdatera mjukvaran så snart som möjligt. Anledningen är att hackare har börjat utnyttja en allvarlig sårbarhet med beteckningen CVE-2026-21509 i syfte att komma åt känslig information på våra datorer. ...

Cisco varnar för allvarlig sårbarhet – patch saknas

Nyligen upptäcktes en allvarlig sårbarhet i Spam Quarantine, en funktion som återfinns i Cisco AsyncOS, Cisco Secure Email Gateway, Cisco Secure Email och Web Manager. Nu varnar Cisco för att sårbarheten utnyttjas aktivt av kinesiska hackare sedan slutet

Sammanhang: ...Drabbade användare uppmanas därför att återställa mjukvaran helt och hållet vid tecken på intrång, rapporterar CSO Online. ...

Omnämnda personer: Cisco Secure, Email Gateway.

Europol slår till mot hackergrupp bakom DDoS-attacker mot Sverige

En internationell polisinsats kallad “Operation Eastwood” har riktats mot den pro-ryska hackergruppen NoName057(16), rapporterar Bleeping Computer. Gruppen är känd för DDoS-attacker mot mål i Europa, Israel och Ukraina. Deras attacker har påverkat samhällskritisk

Sammanhang: ...Sju europeiska arresteringsorder har utfärdats, där sex gäller personer i Ryssland, misstänkta som gruppens huvudaktörer. Gruppen ska använda Telegram och mjukvaran “DDoSia” för att mobilisera frivilliga i sina attacker, som riktats mot bland annat myndigheter, banker, energiföretag och NATO-webbplatser. ...

Omnämnda platser: Spanien, Europa, Ryssland.

Allvarlig sårbarhet i Fortiweb – uppdatera snarast

Använder du dig av Fortinets brandvägg Fortiweb bör du snarast uppdatera mjukvaran, detta då en kritisk sårbarhet i Fabric Connector har täppts till. Sårbarheten har beteckningen CVE-2025-25257 och kan utnyttjas av hackare för att köra skadlig kod på berörda

Sammanhang: ...Använder du dig av Fortinets brandvägg Fortiweb bör du snarast uppdatera mjukvaran, detta då en kritisk sårbarhet i Fabric Connector har täppts till. Sårbarheten har beteckningen CVE-2025-25257 och kan utnyttjas av hackare för att köra skadlig kod på berörda enheter. ...

Omnämnda platser: Fortiweb. Omnämnda personer: Fabric Connector.

Cisco tar bort bakdörr som kan utnyttjas av hackare

Bleeping Computer uppmärksammar att Cisco har tagit bort en bakdörr i Unified Communications Manager (Unified CM), företagets mjukvara för ip-telefoni. Nu uppmanas samtliga användare att uppdatera mjukvaran så snart som möjligt, annars finns det en risk

Sammanhang: ...Bleeping Computer uppmärksammar att Cisco har tagit bort en bakdörr i Unified Communications Manager (Unified CM), företagets mjukvara för ip-telefoni. Nu uppmanas samtliga användare att uppdatera mjukvaran så snart som möjligt, annars finns det en risk att den utnyttjas av hackare för att få administratörsrättigheter i smyg. ...

Omnämnda personer: Digital Network Architecture, Emergency Responder.