Threat Advisories

Citrix har utfärdat en brådskande varning där man uppmanar kunderna att installera säkerhetsuppdateringar för två nyligen upptäckta sårbarheter som påverkar NetScaler ADC- och NetScaler Gateway-enheter. Den allvarligaste sårbarheten, CVE-2026-19490, gör det möjligt att kringgå autentiseringskravet utan att vara inloggad under vissa konfigurationer, vilket potentiellt kan göra det möjligt för angripare på distans att få obehörig åtkomst till utsatta tjänster. En andra sårbarhet, CVE-2026-19489, kan göra det möjligt för icke-autentiserade angripare att utlösa överbelastningsattacker (DoS).

En sårbarhet med högsta allvarlighetsgrad som påverkar SAP Commerce Cloud, registrerad som CVE-2026-58231, är föremål för utnyttjandeförsök bara några dagar efter att SAP släppte en säkerhetsuppdatering.

CloudSek, en leverantör av lösningar för digitala risker, har publicerat en lista över organisationer som drabbats av en uppmärksammad kampanj från TeamPCP.

Cisco har släppt säkerhetsuppdateringar som åtgärdar 24 sårbarheter i flera företagsprodukter, däribland flera kritiska sårbarheter som påverkar Catalyst SD-WAN, IOS XE och Secure Firewall Management Center (FMC). Den allvarligaste sårbarheten, CVE-2026-20079, påverkar FMC och har ett CVSS-betyg på 10,0, vilket gör det möjligt för oautentiserade fjärrangripare att kringgå autentiseringen och få åtkomst på root-nivå. Cisco har även avslöjat kritiska sårbarheter i IOS XE och Catalyst SD-WAN som kan möjliggöra kommandoinjektion, utökning av behörigheter och obehörig åtkomst.

Den 4 augusti 2026 drabbades npm-ekosystemet av en sofistikerad attack mot programvarans leveranskedja, kallad ChainDrop, efter att GitHub-kontot tillhörande en underhållsansvarig för de populära open source-paketen Keyv och Cacheable hade komprometterats . Den resulterande självförökande masken spred sig till över 2 251 versioner av 452 unika paket med cirka 2 miljarder nedladdningar per månad, vilket drabbade organisationer som Deliveroo, Ornikar, OneReach, Picsart, Qlik och ServiceTitan.

N-Able har upptäckt en allvarlig sårbarhet i sin produkt N-Central, en enhet för fjärrhantering som används för IT-administration.

Exploatkedjan ”wp2shell” utgör en allvarlig säkerhetsincident som riktar sig mot den grundläggande arkitekturen i WordPress-ekosystemet. Det rör sig om en sårbarhet för fjärrkörning av kod (RCE) före autentisering som helt och hållet finns inbyggd i WordPress Core. För att utnyttja sårbarheten krävs varken plugins eller teman från tredje part, och inte heller autentiserad åtkomst. En enda specialkonstruerad HTTP-förfrågan riktad mot en standardinstallation kan leda till att en oautentiserad angripare får fullständig kontroll över systemet.

Säkerhetsforskare har observerat en ökad aktivitet kopplad till ACR Stealer, en familj av informationsstjälande skadlig programvara som är kopplad till Amatera Stealer-ekosystemet. Aktiviteten var särskilt utbredd från slutet av april till mitten av juni 2026 och har lyckats kompromettera företagsmiljöer.

Check Point har offentliggjort och åtgärdat en kritisk zero-day-sårbarhet, CVE-2026-16232, som påverkar företagets hanteringsplattform SmartConsole. Sårbarheten innebär att autentiseringsprocessen kan kringgås, vilket gör det möjligt för icke-autentiserade angripare på distans att under vissa förutsättningar skaffa sig ett giltigt inloggningstoken för applikationen och logga in med administratörsbehörighet. Check Point har bekräftat att sårbarheten utnyttjas aktivt och har drabbat ett begränsat antal kunder.

Forskare har nyligen avslöjat en storskalig kampanj, kallad ”FortiBleed”, som innebär att inloggningsuppgifter kopplade till Fortinets FortiGate-brandväggar och SSL-VPN-enheter i miljöer världen över har komprometterats och läckt ut.