NSM NCSC sendte 24. april ut et varsel om en avansert trusselaktør som utnytter flere nulldagssårbarheter i SSLVPN-produkter hos kritisk infrastruktur1. Følgende varsel er en oppdatering til dette. Dette varselet er primært tiltenkt samfunnsviktige virksomheter.
En avansert trusselaktør utnytter flere nulldagssårbarheter i Cisco ASA VPN hos kritisk infrastruktur1. Kampanjen har pågått siden november 2023. Det er mulig at fjernaksessløsninger fra andre leverandører også er berørt.
Det pågår nå masseutnyttelse av PAN-OS-sårbarheten. NCSC er også kjent med flere tilfeller av vellykket utnyttelse i Norge.
Sårbarheten er tilordnet CVE-2024-3400 og har en CVSS-skår på 10.
Tre sårbarheter vurderes som kritiske av Microsoft. De kritiske sårbarhetene påvirker Microsoft Defender for IoT.
NCSC ønsker å varsle om en bakdør som har blitt introdusert i xz versjon 5.6.0 og 5.6.1 (CVE-2024-3094) på Linux 1,2
Microsoft melder om to sårbarheter som vurderes som kritiske i den månedlige sikkerhetsoppdateringen. Begge sårbarhetene er i Windows Hyper-V.
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld1. Det er fem sårbarheter vurdert som kritiske av Microsoft.
NCSC viser til varsel fra HelseCERT med informasjon om en kritisk sårbarhet i FortiOS SSL-VPN.
Ivantis anbefalte tiltak for å sikre seg mot, og kontrollere for, kompromittering på Ivanti Connect Secure-systemer er ufullstendige og blir aktivt forbigått av angripere.