Insights

PCI Security Standards Council (PCI SSC) har publicerat en ny vanlig fråga (FAQ 1588) för att hjälpa företag att bättre förstå de uppdaterade behörighetskriterierna för Self-Assessment Questionnaire (SAQ) A enligt PCI DSS v4.0.1. Dessa nya krav träder i kraft den 1 april 2025 och är särskilt viktiga för e-handelsföretag som använder inbäddade betalningssidor (som iframes).

översikt:

MITRE Caldera är en öppen källkodsplattform för cybersäkerhet som är utformad för att automatisera motståndar-emulering, red teaming och hotjakt. Den gör det möjligt för säkerhetsteam att simulera verkliga cyberhot, testa försvar och förbättra incidentresponsen.

CVE-2025-21298 är en kritisk sårbarhet i Windows OLE som möjliggör fjärrkörning av kod, med ett CVSS-severitetsbetyg på 9.8. Object Linking and Embedding (OLE) är en egenutvecklad teknologi från Microsoft som möjliggör inbäddning och länkning av dokument och objekt. Denna sårbarhet kan utnyttjas av angripare genom att skicka specialutformade e-postmeddelanden till användare av Microsoft Outlook.