Threat Advisories

Cisco har bekräftat att säkerhetsbristen CVE-2026-20079 utnyttjas aktivt. Det rör sig om en kritisk sårbarhet som gör det möjligt att kringgå autentisering och som drabbar programvaran Cisco Secure Firewall Management Center (FMC). Sårbarheten har den högsta möjliga CVSS-poängen på 10,0 och gör det möjligt för oautentiserade angripare på distans att kringgå autentisering och köra skript och kommandon med root-behörighet på sårbara system.

Check Point har offentliggjort och åtgärdat två kritiska sårbarheter som påverkar företagets mekanismer för hantering av VPN-certifikat. Båda sårbarheterna har fått betyget CVSS 9,8 (kritisk) och kan göra det möjligt för en icke-autentiserad angripare på distans att utföra fjärrkörning av kod (RCE) under specifika, icke offentliggjorda förhållanden. Check Point har uppgett att man vid tidpunkten för offentliggörandet inte har observerat någon aktiv utnyttjande av någon av sårbarheterna

En kritisk sårbarhet, CVE-2026-76969, har identifierats i SAP Cloud Application Programming Model (CAP). Sårbarheten påverkar biblioteket @sap/cds-mtxs som används i CAP-applikationer med flera användare där utökbarhet är aktiverad och kan göra det möjligt för en oautentiserad angripare att få tillgång till känsliga inloggningsuppgifter och därefter manipulera användardata. Källor beskriver problemet som ett resultat av otillräcklig validering av vissa funktioner inom de drabbade applikationerna.

SonicWall har släppt akuta säkerhetsuppdateringar för två sårbarheter som påverkar företagets enheter i Secure Mobile Access (SMA) 1000-serien, efter att ha bekräftat bevis på aktiv utnyttjande i det vilda. Sårbarheterna kan potentiellt kombineras för att möjliggöra fjärrkörning av kod på utsatta system.

Citrix har utfärdat en brådskande varning där man uppmanar kunderna att installera säkerhetsuppdateringar för två nyligen upptäckta sårbarheter som påverkar NetScaler ADC- och NetScaler Gateway-enheter. Den allvarligaste sårbarheten, CVE-2026-19490, gör det möjligt att kringgå autentiseringskravet utan att vara inloggad under vissa konfigurationer, vilket potentiellt kan göra det möjligt för angripare på distans att få obehörig åtkomst till utsatta tjänster. En andra sårbarhet, CVE-2026-19489, kan göra det möjligt för icke-autentiserade angripare att utlösa överbelastningsattacker (DoS).

En sårbarhet med högsta allvarlighetsgrad som påverkar SAP Commerce Cloud, registrerad som CVE-2026-58231, är föremål för utnyttjandeförsök bara några dagar efter att SAP släppte en säkerhetsuppdatering.

CloudSek, en leverantör av lösningar för digitala risker, har publicerat en lista över organisationer som drabbats av en uppmärksammad kampanj från TeamPCP.

Cisco har släppt säkerhetsuppdateringar som åtgärdar 24 sårbarheter i flera företagsprodukter, däribland flera kritiska sårbarheter som påverkar Catalyst SD-WAN, IOS XE och Secure Firewall Management Center (FMC). Den allvarligaste sårbarheten, CVE-2026-20079, påverkar FMC och har ett CVSS-betyg på 10,0, vilket gör det möjligt för oautentiserade fjärrangripare att kringgå autentiseringen och få åtkomst på root-nivå. Cisco har även avslöjat kritiska sårbarheter i IOS XE och Catalyst SD-WAN som kan möjliggöra kommandoinjektion, utökning av behörigheter och obehörig åtkomst.

Den 4 augusti 2026 drabbades npm-ekosystemet av en sofistikerad attack mot programvarans leveranskedja, kallad ChainDrop, efter att GitHub-kontot tillhörande en underhållsansvarig för de populära open source-paketen Keyv och Cacheable hade komprometterats . Den resulterande självförökande masken spred sig till över 2 251 versioner av 452 unika paket med cirka 2 miljarder nedladdningar per månad, vilket drabbade organisationer som Deliveroo, Ornikar, OneReach, Picsart, Qlik och ServiceTitan.

N-Able har upptäckt en allvarlig sårbarhet i sin produkt N-Central, en enhet för fjärrhantering som används för IT-administration.