NCSC ønsker å informere om aktiv utnyttelse av en sårbarhet i Windows- og Office-produkter1, 2. Sårbarheten ble sluppet av Microsoft i går, 11. juli, men ble ikke adressert i patchetirsdag da det på nåværende tidspunkt ikke eksisterer sikkerhetsoppdatering.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er ni sårbarheter vurdert som kritiske av Microsoft.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer tirsdag 13. juni. Det er seks sårbarheter vurdert som kritiske av Microsoft.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld1. Det er syv sårbarheter vurdert som kritiske av Microsoft.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld1. Det er totalt 101 bulletiner, hvor syv er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.
Det er publisert sikkerhetsoppdateringer for et utvalg nyere versjoner og NCSC anbefaler alle som benytter disse, å oppdatere så fort det lar seg gjøre.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld. Det er totalt 102 bulletiner, hvor 11 er vurdert som kritiske av Microsoft. Flere av sårbarhetene kan utnyttes til å kjøre kode over internett og ta kontroll over brukere og systemer.
NCSC ønsker å videreformidle et varsel mottatt av HelseCERT om aktiv utnyttelse av en Microsoft Exchange-sårbarhet som fikk sikkerhetsoppdateringer i november. Vi støtter forøvrig HelseCERTs vurdering om at det vil utgjøre en høy risiko å la internetteksponerte systemer stå uten sikkerhetsoppdateringer.
Microsoft har totalt 45 bulletiner, hvor de vurderer 6 som kritiske, offentliggjort i den månedlige sikkerhetsoppdateringen. Flere av sårbarhetene kan utnyttes til å kjøre kode over internett og ta kontroll over brukere og systemer.
NCSC ønsker å varsle om en kritisk sårbarhet (CVE-2022-27518) i Citrix ADC og Citrix Gateway. Sårbarheten gjør det mulig for en ekstern, uautentisert angriper å kjøre vilkårlig kode på systemet.