#sarbarhet — Public Fediverse posts

Nu har den kommit, den första sårbarheten i Copilot som kan användas för att genom att skicka ett mail extrahera känslig information från en organisation.

Mer information om sårbarheten echoleak (CVE-2025-32711) finns här:
https://www.aim.security/lp/aim-labs-echoleak-m365

#Sårbarhet #echoleak #Copilot #AI

⚠️ Kritisk sårbarhet i Cisco IOS XE Wireless Controller – godtycklig filuppladdning möjlig. CVSS-score på 10 av 10 möjliga!

https://kryptera.se/kritisk-sarbarhet-i-cisco-ios-xe-wireless-controller-godtycklig-filuppladdning-mojlig/

#Cisco #IOSXE #CiscoWLC #CVSS10 #CVE202520188 #Sårbarhet #Informationssäkerhet #ITsäkerhet #RootAccess #RCE #JWT #HardCodedCredentials #PathTraversal #WirelessLAN #Catalyst9800 #Nätverkssäkerhet #Sårbarhetsanalys #Exploit #Cybersecurity #SecurityAdvisory

Kritisk sårbarhet i Windows TCP/IP-stack åtgärdad. Möjliggör fjärrexekvering utan användarinteraktion. Läs mer på bloggen!

https://kryptera.se/0-klick-rce-i-windows-ipv6-stack-atgardad/

#cybersäkerhet #PatchTisdag #Sårbarhet #Fjärrkörning #TCPIP #Microsoft #Nätverkssäkerhet #KunlunLab #Informationssäkerhet #exploit

Kritisk sårbarhet i Windows TCP/IP-stack åtgärdad. Möjliggör fjärrexekvering utan användarinteraktion. Läs mer på bloggen!

https://kryptera.se/0-klick-rce-i-windows-ipv6-stack-atgardad/

#cybersäkerhet #PatchTisdag #Sårbarhet #Fjärrkörning #TCPIP #Microsoft #Nätverkssäkerhet #KunlunLab #Informationssäkerhet #exploit

Kritisk sårbarhet i Windows TCP/IP-stack åtgärdad. Möjliggör fjärrexekvering utan användarinteraktion. Läs mer på bloggen!

https://kryptera.se/0-klick-rce-i-windows-ipv6-stack-atgardad/

#cybersäkerhet #PatchTisdag #Sårbarhet #Fjärrkörning #TCPIP #Microsoft #Nätverkssäkerhet #KunlunLab #Informationssäkerhet #exploit

Kritisk sårbarhet i Windows TCP/IP-stack åtgärdad. Möjliggör fjärrexekvering utan användarinteraktion. Läs mer på bloggen!

https://kryptera.se/0-klick-rce-i-windows-ipv6-stack-atgardad/

#cybersäkerhet #PatchTisdag #Sårbarhet #Fjärrkörning #TCPIP #Microsoft #Nätverkssäkerhet #KunlunLab #Informationssäkerhet #exploit

Kritisk sårbarhet i Windows TCP/IP-stack åtgärdad. Möjliggör fjärrexekvering utan användarinteraktion. Läs mer på bloggen!

https://kryptera.se/0-klick-rce-i-windows-ipv6-stack-atgardad/

#cybersäkerhet #PatchTisdag #Sårbarhet #Fjärrkörning #TCPIP #Microsoft #Nätverkssäkerhet #KunlunLab #Informationssäkerhet #exploit

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

Ny kritisk #sårbarhet I #Microsoft #Outlook

TLDR;
En angripare kan skicka ett mail till sitt offer som får kontouppgifter stulna utan att behöva öppna mailet. Kontouppgifterna som kan användas för att ansluta till andra interna system genom en Pass the Hash attack.
Sårbarheten har enligt Microsoft sett begränsat utnyttjande redan.

Alla som använder Outlook på Windows bör uppdatera så fort som möjligt för att inte vara sårbara av denna kritiska sårbarhet.
https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/
#cybersäkerhet