Kritisk PAN-OS-lucka angrips aktivt – uppdateringar först om veckor
Palo Alto Networks varnar för aktiva angrepp mot en kritisk säkerhetslucka i PAN-OS. Administratörer måste omedelbart vidta tillfälliga motåtgärder.
Aktuella nyheter, produktnyheter och branschtrender inom säkerhetsteknik — dagligen kurerade för fackhandlare, installatörer och slutkunder.
Palo Alto Networks varnar för aktiva angrepp mot en kritisk säkerhetslucka i PAN-OS. Administratörer måste omedelbart vidta tillfälliga motåtgärder.
Kaspersky upptäcker trojaniserade installationsprogram för den populära programvaran Daemon Tools. Nedladdningar sedan den 8 april berörs – tillverkaren är ännu inte nåbar.
Europa-Park Hotel-Resort digitaliserar med Salto hela gästresan från bokning till utcheckning via en central applösning.
Säkerhetsforskare upptäcker kärnbrist som möjliggör rotprivilegier med ett 732 byte stort Python-skript i alla Linuxdistributioner som släppts sedan 2017.
Deutsche Rechenzentren GmbH ger ut en praktiknära vägledning för IT-ansvariga. NIS2 skärper cybersäkerhetskraven avsevärt.
Den pro-iranska hackargruppen ”313 Team” angriper Canonical. Ubuntus webbplats, Snapstore och andra kritiska IT-tjänster är drabbade.
8 000 experter diskuterade vid den 21:a tyska IT-säkerhetskongressen om säker AI-användning, kvantsäker kryptografi och användarcentrerade säkerhetskoncept.
Mellan den 22 och 23 april distribuerades en manipulerad version av Bitwarden CLI via NPM. Skadekoden riktade in sig på GitHub-tokens, SSH-nycklar och molninloggningsuppgifter.
Planprotect ingriper inom 30 sekunder i stället för efter 30 minuter. Över 97 % av gärningspersonerna flyr omedelbart vid direkt tilltal.
Så förändrar fjärråtkomst, förutsägande underhåll och uppkopplade system brandskyddet och motverkar kompetensbristen.
Regeringen utökar BKA:s och gränspolisens befogenheter markant. Framöver ska automatiserade ansiktsjämförelser i sociala medier och AI-analyser av polisiära databaser bli möjliga.
Microsoft lagar på nytt Windows Shell-sårbarheten CVE-2026-32202 efter en otillräcklig februaripatch. APT28 använder en zero click-exploit för automatisk NTLM-autentisering.