FE SITCEN

#Microsoft har netop udgivet deres #PatchTuesday for juni. Denne udgivelse indeholder vigtige patches til bl.a. Microsoft Office SharePoint Server, Windows Server Message Block (SMB) og Microsoft Office. Se mere information på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/

#Microsoft har netop udgivet deres #PatchTuesday for maj. Denne udgivelse indeholder vigtige patches til bl.a. Windows Remote Desktop Client og Windows Common Log File System Driver. Mere information kan findes på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/

Vi minder om at #Microsoft endnu en gang har offentliggjort denne måneds #PatchTuesday. Udgivelsen nævner mange vigtige patches til bl.a. AD CS, RDP og LDAP. Mere information kan findes på #msftsecurity's hjemmeside: msrc.microsoft.com/update-guide/

Situationscenteret er blevet bekendt med fire sårbarheder i Kubernetes Ingress NGINX Controller. Den mest kritiske har en CVSS:9.8 score. Sårbarhederne kan give mulighed for at overtage et Kubernetes cluster gennem Ingress Controlleren. Se mere her: kubernetes.io/blog/2025/03/2…

#Microsoft har netop udgivet deres #PatchTuesday for marts. Denne udgivelse indeholder 56 sårbarheder, herunder vigtige patches til bl.a. RDP og Windows File Systems. Mere information kan findes på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/

Situationscenteret er blevet bekendt med tre aktivt udnyttede sårbarheder i flere #VMware produkter, CVE-2025-22224, CVE-2025-22225 & CVE-2025-22226. Sårbarhederne tillader et sandbox escape. Det anbefales at opdatere til den nyeste version af VMware produkterne hurtigst muligt.

#Microsoft har netop udgivet deres #PatchTuesday for februar. Denne udgivelse indeholder 56 sårbarheder, herunder vigtige patches til bl.a. WinSock og Windows Office. Mere information kan findes på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/

Så er årets første #Microsoft #PatchTuesday blevet udgivet og indeholder patches til bl.a. Windows OLE og Windows Remote Desktop Services. SITCEN anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes her: msrc.microsoft.com/update-guide/

For mere information om sårbare versioner, se Ivanti's vejledning om sårbarheden: forums.ivanti.com/s/article/Secu…

Situationscenteret er blevet bekendt med en aktivt udnyttet og kritisk sårbarhed i #Ivanti Connect Secure VPN, CVE-2025-0282. Sårbarheden tillader uautentificeret fjernafvikling af kode. Det anbefales at opdatere til den nyeste version af Ivanti Connect Secure hurtigst muligt.

#Microsoft #PatchTuesday for december er blevet udgivet og indeholder patches til bl.a. Windows LDAP og Windows MSMQ. SITCEN anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes her: msrc.microsoft.com/update-guide/

Vi har fået henvendelser om phishing-mails, der foregiver at være fra CFCS. Vi opfordrer til, at man undlader at klikke på linket og i stedet sletter mailen. Læs mere om phishing-mails her: sikkerdigital.dk/virksomhed/hva…

#Microsoft #PatchTuesday for november er nu udgivet og indeholder patches til bl.a. Exchange Server og AppContainer. SITCEN anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes her: msrc.microsoft.com/update-guide/

#Microsoft #PatchTuesday for oktober er nu udgivet og indeholder patches til bl.a. Configuration Manager, Management Console og Windows Office. SITCEN anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes her: msrc.microsoft.com/update-guide/

Situationscenteret følger situationen nøje, og opdaterer her såfremt dette vurderes nødvendigt. 3/3

Situationscenteret anbefaler generelt at man begrænser sin angrebsflade ved at undgå unødvendige internetvendte tjenester. Truslen for sårbarhederne mitigeres også ved ikke at have CUPS tjenesten internetvendt. 2/3

Situationscenteret er blevet bekendt med sårbarheder i CUPS (Common UNIX Printing System), som kan lede til uautentificeret Remote Code Execution på adskillige Linux installationer. 1/3

#Microsoft #PatchTuesday for september er nu udgivet og indeholder vigtige patches til bl.a. Microsoft Servicing Stack, Microsoft SharePoint Server, Windows Installer og Microsoft Publisher. Situationscenteret anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/

Zyxel har udgivet patches som løser flere sårbarheder i både Access Points, en "Security Router" samt firewalls. Heriblandt sårbarheden CVE-2024-7261, som har en CVSS på 9.8. Situationscenteret er bekendt med at Zyxel produkter er bredt brugt i Danmark, og anbefaler at brugere opdaterer sårbare Zyxel enheder hurtigst muligt. Se mere: zyxel.com/global/en/supp… zyxel.com/global/en/supp…

#Microsoft #PatchTuesday for august er nu udgivet og indeholder vigtige patches til bl.a. Windows TCP/IP, Microsoft Office Project og Windows Power Dependency Coordinator. Situationscenteret anbefaler, at man hurtigst muligt opdaterer til nyeste versioner. Mere information kan findes på #msftsecurity hjemmeside: msrc.microsoft.com/update-guide/