Threat Advisories

Säkerhetsforskare vid Phorion har avslöjat att den officiella tillägget ”Claude Code for VS Code”, som distribueras via Cursor Marketplace, har komprometterats . Den skadliga versionen (2.1.313) komprometterades via programvarans leveranskedja och innehöll en plattformsoberoende SSH-bakdörr som kunde etablera bestående fjärråtkomst på macOS-, Linux- och Windows-system. Efter avslöjandet togs den drabbade versionen bort från marknadsplatsen och tillhörande paketregister.

En kritisk sårbarhet, CVE-2026-111497, har identifierats i Googles komprimeringsbibliotek Brotli. Sårbarheten påverkar Brotli-avkodaren och kan göra det möjligt för en fjärrangripare utan autentisering att orsaka minneskorruption via en specialkonstruerad Brotli-komprimerad ström. Ett framgångsrikt utnyttjande kan leda till minnesläckage, överbelastningsattack (DoS) eller körning av godtycklig kod i drabbade implementationer. I nyligen publicerade riktlinjer från Node.js identifieras specifikt fjärrkörning av kod som en möjlig konsekvens i drabbade Node.js-miljöer.

Två sårbarheter kommer att offentliggöras av utvecklarna av serverskriptspråket PHP, som utgör grunden för en stor del av webbtekniken på internet. Följande CVE-nummer har tillhandahållits, dock med begränsad teknisk information och utan bekräftelse från kärnutvecklarna om vilka versioner som berörs.

Palo Alto Networks har släppt säkerhetsuppdateringar som åtgärdar CVE-2026-0322, en sårbarhet med hög allvarlighetsgrad som möjliggör autentiserad fjärrkörning av kod (RCE) och som påverkar PAN-OS:s administrationsgränssnitt. Leverantören har bekräftat att sårbarheten aktivt utnyttjas i det vilda, och man har observerat utnyttjandeförsök riktade mot exponerade administrationsgränssnitt.

Microsoft har släppt säkerhetsuppdateringar som åtgärdar rekordmånga 1 413 sårbarheter i hela sin produktportfölj. Uppdateringen omfattar en sårbarhet som aktivt utnyttjas, flera sårbarheter som redan offentliggjorts samt över 70 sårbarheter klassade som ”kritiska”. Noterbart är att en aktivt utnyttjad sårbarhet i Windows Shell gör det möjligt för angripare att kringgå Mark of the Web (MOTW)-skyddet, vilket potentiellt kan möjliggöra körning av skadligt innehåll som levereras via phishing-mejl och skadliga länkar.

Kunder hos detaljhandelsjätten ASOS fick ett push-meddelande från företagets mobilapp. Meddelandet riktade sig till företagets ledning och IT-avdelning och uppgav att en okänd grupp vid namn ”Xuanye Gateway” hade tagit kontroll över en Snowflake-instans och uppmanade företaget att ta kontakt.

Citrix har släppt akuta säkerhetsuppdateringar som åtgärdar två kritiska sårbarheter som möjliggör fjärrkörning av kod, CVE-2026-88771 och CVE-2026-88772, vilka påverkar kundhanterade NetScaler ADC- och NetScaler Gateway-enheter.

Cisco har bekräftat att säkerhetsbristen CVE-2026-20079 utnyttjas aktivt. Det rör sig om en kritisk sårbarhet som gör det möjligt att kringgå autentisering och som drabbar programvaran Cisco Secure Firewall Management Center (FMC). Sårbarheten har den högsta möjliga CVSS-poängen på 10,0 och gör det möjligt för oautentiserade angripare på distans att kringgå autentisering och köra skript och kommandon med root-behörighet på sårbara system.

Check Point har offentliggjort och åtgärdat två kritiska sårbarheter som påverkar företagets mekanismer för hantering av VPN-certifikat. Båda sårbarheterna har fått betyget CVSS 9,8 (kritisk) och kan göra det möjligt för en icke-autentiserad angripare på distans att utföra fjärrkörning av kod (RCE) under specifika, icke offentliggjorda förhållanden. Check Point har uppgett att man vid tidpunkten för offentliggörandet inte har observerat någon aktiv utnyttjande av någon av sårbarheterna

En kritisk sårbarhet, CVE-2026-76969, har identifierats i SAP Cloud Application Programming Model (CAP). Sårbarheten påverkar biblioteket @sap/cds-mtxs som används i CAP-applikationer med flera användare där utökbarhet är aktiverad och kan göra det möjligt för en oautentiserad angripare att få tillgång till känsliga inloggningsuppgifter och därefter manipulera användardata. Källor beskriver problemet som ett resultat av otillräcklig validering av vissa funktioner inom de drabbade applikationerna.