Threat Advisories

En säkerhetsincident som nyligen drabbat ServiceNow belyser en betydande risk för företag som förlitar sig på molnbaserade plattformar för arbetsflöden och IT-tjänstehantering. ServiceNow har meddelat att en programvarufel som drabbat vissa kundinstanser möjliggjorde obehörig åtkomst till data via en sårbar API-ändpunkt. Detta gjorde att autentiseringskontrollerna i praktiken kringgicks, vilket gjorde det möjligt för externa parter att hämta lagrad data utan giltiga inloggningsuppgifter.

Organisationer som använder Check Point Remote Access VPN, Mobile Access eller Spark Firewall-lösningar rekommenderas att vidta omedelbara åtgärder efter bekräftad aktiv exploatering av CVE-2026-50751, en kritisk sårbarhet för att kringgå autentisering. Denna brist, som har en hög allvarlighetsgrad på 9,3, påverkar miljöer som är konfigurerade för att använda det föråldrade IKEv1-nyckelutbytesprotokollet och gör det möjligt för oautentiserade angripare att få VPN-åtkomst utan giltiga användaruppgifter.

GitHub har bekräftat obehörig åtkomst och exfiltrering av cirka 3 800 av sina interna utvecklingsarkiv. Intrånget orkestrerades av den ekonomiskt motiverade cyberbrottsgruppenTeamPCP, som utnyttjade en trojaniserad Microsoft Visual Studio Code (VS Code) -tillägg installerad på en privilegierad anställds enhet.

Microsofts Patch Tuesday-uppdatering för Windows 10 i maj 2026, KB5087544, återspeglar den nuvarande verkligheten för plattformen. Nu är Windows 10 fast i sin Extended Security Updates-fas och utvecklas inte längre genom funktioner, men det säkras och underhålls fortfarande aktivt. Den här uppdateringen kombinerar en stor uppsättning sårbarhetsfixar med riktade ändringar av Remote Desktop och Secure Boot som avslöjar hur Microsoft skärper kontrollen över slutpunktens förtroende och stabilitet.

Fortinet har avslöjat två kritiska sårbarheter som påverkar FortiSandbox och FortiAuthenticator som kan möjliggöra oautentiserad fjärrkodkörning (RCE) på exponerade system.

Trellix har meddelat att intern källkod för delar av bolagets produktportfölj har åtkommits utan tillstånd. Det påverkade materialet avser endast produktutvecklingskod och inkluderar inte kundmiljöer eller kunddata. Det finns ingen indikation på skadlig modifiering av släppta mjukvaruartefakter.

CVE 2026 31431, allmänt känd som "Copy Fail", är en mycket allvarlig lokal sårbarhet för privilegieeskalering som påverkar Linux-kärnan. Problemet påverkar kärnor som levereras av alla större Linux-distributioner sedan 2017 och gör det möjligt för en lokal, icke-privilegierad användare att få körning på rotnivå på värdsystemet.

I slutet av mars 2026 hävdade en hotaktör som arbetar under aliaset "The_Auditors" att han hade brutit sig in i BlackLine Systems, en USA-baserad leverantör av programvara för finansiell automatisering och redovisning. Angriparen påstår sig ha exfiltrerat cirka 354 GB känsliga finansiella och operativa dokument, enligt uppgift totalt över 1,5 miljoner poster som inte bara tillhör BlackLine utan även dess företagskunder. I skrivande stund har BlackLine inte offentligt bekräftat ett intrång, och påståendena förblir obekräftade. Flera underrättelseföretag inom cybersäkerhet har dock bedömt anklagelserna som trovärdiga baserat på flera indikatorer.

En ny och aktiv npm-försörjningskedjeattack har observerats som missbrukar komprometterade underhållsuppgifter för att själv sprida skadlig kod över paket i Node.js-ekosystemet. Den skadliga koden stjäl autentiseringsmaterial (npm-tokens, molnuppgifter, CI/CD-hemligheter, SSH-nycklar och plånboksdata) och använder alla upptäckta publiceringstoken för att injicera sig i ytterligare paket som ägs av samma underhållare, vilket skapar maskliknande lateral spridning.

U.S. Cybersecurity and Infrastructure Security Agency (CISA) har bekräftat aktivt utnyttjande av en höggradig sårbarhet för fjärrkörning av kod (RCE) i Apache ActiveMQ Classic, spårad som CVE-2026-34197. Bristen har lagts till i CISA:s katalog över kända exploaterade sårbarheter (KEV), vilket signalerar verifierad skadlig aktivitet i naturen och höjer åtgärdsprioriteten för alla organisationer som använder berörda versioner av ActiveMQ