Sårbarhet i Palo Alto Networks brandvägg har utnyttjats i flera veckor

Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. Sårbarheten, CVE-2026-0300, finns

Sammanhang: ...Sårbarheten, CVE-2026-0300, finns i User-ID Authentication Portal (även känd som Captive Portal) och gör det möjligt för angripare att köra kod med root-rättigheter på exponerade PA- och VM-serie-brandväggar utan att logga in först. Säkerhetsorganisationen Shadowserver uppskattar att över 5400 PAN-OS VM-brandväggar är exponerade mot internet, främst i Asien och Nordamerika....

Omnämnda platser: Asien, Nordamerika.

Kinesiska hackare har utnyttjat sårbarhet i Dell-mjukvara sedan 2024

En ny säkerhetsgranskning från Mandiant och Google Threat Intelligence Group (GTIG) visar att en misstänkt kinesiskt, statsstödd hackergrupp utnyttjat en allvarlig säkerhetsbrist i Dell-mjukvara sedan mitten av 2024, rapporterar Bleeping Computer. Sårbarheten

Sammanhang: ...En angripare som känner till dessa kan ta sig in utan autentisering, få obehörig åtkomst till operativsystemet och etablera tillgång på root-nivå. När angriparna väl tagit sig in har de installerat flera typer av skadlig kod, bland annat en ny bakdörr kallad Grimbolt, skriven i C#. ...

Omnämnda platser: GTIG, Grimbolt. Omnämnda personer: Google Threat Intelligence Group.

Svag ökning av it-budgetar pressar världens it-chefer

– Du har tre val, säger Stone. – Du kan antingen investera för tillväxt, vilket innebär att du måste ligga över branschgenomsnittet; du kan investera för stasis, vilket innebär att du i princip ligger stilla och absorberar alla förändringar; eller så kan

Sammanhang: ...I andra änden av utgiftsspektrumet finns Barco Clickshare, en leverantör av teknik för mötesrum. Daniel Root, chef för globala strategiska allianser, förväntar sig inte någon ökning av företagets it-kostnader. ...

Omnämnda platser: Freshworks, Mellanöstern, Molnspridning. Omnämnda personer: Ashwin Ballal, Christopher Gilchrist.