Threat Advisories

Palo Alto Networks har släppt säkerhetsuppdateringar som åtgärdar CVE-2026-0322, en sårbarhet med hög allvarlighetsgrad som möjliggör autentiserad fjärrkörning av kod (RCE) och som påverkar PAN-OS:s administrationsgränssnitt. Leverantören har bekräftat att sårbarheten aktivt utnyttjas i det vilda, och man har observerat utnyttjandeförsök riktade mot exponerade administrationsgränssnitt.

Microsoft har släppt säkerhetsuppdateringar som åtgärdar rekordmånga 1 413 sårbarheter i hela sin produktportfölj. Uppdateringen omfattar en sårbarhet som aktivt utnyttjas, flera sårbarheter som redan offentliggjorts samt över 70 sårbarheter klassade som ”kritiska”. Noterbart är att en aktivt utnyttjad sårbarhet i Windows Shell gör det möjligt för angripare att kringgå Mark of the Web (MOTW)-skyddet, vilket potentiellt kan möjliggöra körning av skadligt innehåll som levereras via phishing-mejl och skadliga länkar.

Kunder hos detaljhandelsjätten ASOS fick ett push-meddelande från företagets mobilapp. Meddelandet riktade sig till företagets ledning och IT-avdelning och uppgav att en okänd grupp vid namn ”Xuanye Gateway” hade tagit kontroll över en Snowflake-instans och uppmanade företaget att ta kontakt.

Citrix har släppt akuta säkerhetsuppdateringar som åtgärdar två kritiska sårbarheter som möjliggör fjärrkörning av kod, CVE-2026-88771 och CVE-2026-88772, vilka påverkar kundhanterade NetScaler ADC- och NetScaler Gateway-enheter.

Cisco har bekräftat att säkerhetsbristen CVE-2026-20079 utnyttjas aktivt. Det rör sig om en kritisk sårbarhet som gör det möjligt att kringgå autentisering och som drabbar programvaran Cisco Secure Firewall Management Center (FMC). Sårbarheten har den högsta möjliga CVSS-poängen på 10,0 och gör det möjligt för oautentiserade angripare på distans att kringgå autentisering och köra skript och kommandon med root-behörighet på sårbara system.

Check Point har offentliggjort och åtgärdat två kritiska sårbarheter som påverkar företagets mekanismer för hantering av VPN-certifikat. Båda sårbarheterna har fått betyget CVSS 9,8 (kritisk) och kan göra det möjligt för en icke-autentiserad angripare på distans att utföra fjärrkörning av kod (RCE) under specifika, icke offentliggjorda förhållanden. Check Point har uppgett att man vid tidpunkten för offentliggörandet inte har observerat någon aktiv utnyttjande av någon av sårbarheterna

En kritisk sårbarhet, CVE-2026-76969, har identifierats i SAP Cloud Application Programming Model (CAP). Sårbarheten påverkar biblioteket @sap/cds-mtxs som används i CAP-applikationer med flera användare där utökbarhet är aktiverad och kan göra det möjligt för en oautentiserad angripare att få tillgång till känsliga inloggningsuppgifter och därefter manipulera användardata. Källor beskriver problemet som ett resultat av otillräcklig validering av vissa funktioner inom de drabbade applikationerna.

SonicWall har släppt akuta säkerhetsuppdateringar för två sårbarheter som påverkar företagets enheter i Secure Mobile Access (SMA) 1000-serien, efter att ha bekräftat bevis på aktiv utnyttjande i det vilda. Sårbarheterna kan potentiellt kombineras för att möjliggöra fjärrkörning av kod på utsatta system.

En sårbarhet med högsta allvarlighetsgrad som påverkar SAP Commerce Cloud, registrerad som CVE-2026-58231, är föremål för utnyttjandeförsök bara några dagar efter att SAP släppte en säkerhetsuppdatering.

CloudSek, en leverantör av lösningar för digitala risker, har publicerat en lista över organisationer som drabbats av en uppmärksammad kampanj från TeamPCP.