Insights

CVE-2025-21298 är en kritisk sårbarhet i Windows OLE som möjliggör fjärrkörning av kod, med ett CVSS-severitetsbetyg på 9.8. Object Linking and Embedding (OLE) är en egenutvecklad teknologi från Microsoft som möjliggör inbäddning och länkning av dokument och objekt. Denna sårbarhet kan utnyttjas av angripare genom att skicka specialutformade e-postmeddelanden till användare av Microsoft Outlook.

Den brittiska regeringens nya förslag mot ransomware syftar till att skydda företag och offentliga tjänster från attacker som kostar miljarder varje år. Dessa föreslagna åtgärder har som mål att slå mot cyberbrottslingarnas ekonomiska resurser genom att förbjuda betalningar av lösensummor från offentliga sektorns organ och kritiska nationella infrastrukturer som NHS, kommuner och skolor. Regeringens strategi inkluderar också obligatorisk rapportering av ransomware-incidenter för att stärka polisens möjligheter att störa kriminella nätverk.