Den 17 juli 2026 tvingade WordPress fram uppdateringarna 6.9.5 och 7.0.2 mot wp2shell (CVE-2026-63030), ett hål i kärnan som körde kod utan inloggning via en anonym begäran. Varför den automatiska rättningen inte är där ditt arbete slutar.
CISA lade till en kritisk SharePoint Server-brist på sin lista över utnyttjade sårbarheter den 17 juli 2026 med patchdeadline den 19 juli. Angripare stjäl servernycklar, så att bara patcha lämnar dörren öppen. Vad on-premises-ägare måste göra.
Den 15 juli 2026 lade CISA till CVE-2023-4346 i sin KEV-katalog. KNX-hålet har ingen patch. Åtgärden hör till idrifttagningen och byggnaderna står i Europa.
CVE-2026-15409 och CVE-2026-15410 kedjas till root på SonicWall SMA1000. Stulna TOTP-seeds överlever patchen, och därför beordrar tyska BSI "Assume Breach".
CISA katalogiserade två FortiSandbox-brister den 16 juli. Angripare utnyttjade dem redan i mitten av juni, och en tredje från samma våg saknas fortfarande. Väntar ni på KEV patchar ni för sent.
En hackare infekterade en anställd hos Suno med en mask och gick därifrån med källkoden. Det ertappade inte företaget med en lögn. Det förvandlade en juridisk abstraktion till en inventarielista med timmar och radantal, mitt under en pågående rättsprocess.
Två medlemmar av Scattered Spider dömdes den 16 juli till fem och ett halvt år vardera för attacken mot Transport for London. TfL betalade ingen lösensumma. De 29 miljonerna pund gick till återställning, och vägen in var ett samtal till helpdesken.
xAI offentliggjorde Grok Build under Apache 2.0 efter att ett test på trådnivå funnit att verktyget laddade upp privata repositories. Släppet har en enda squashad commit, en urholkad uppladdningsfunktion och inget namn på någon bucket. Att öppna källkoden är ingen granskning.
ESET hittade elva gamla, Microsoft-signerade bootloaders som slinker förbi Secure Boot på nästan varje dator, utan administratörsrättigheter. Att patcha dem är den lätta delen. Här är exponeringen som nästan ingen flotta granskar.
Microsoft täppte till 570 hål den 14 juli, nästan tre gånger fler än i juni. Två utnyttjas redan, och en BitLocker-förbigång försvagar ert försvar.
Microsoft slutar skicka sms- och röstkoder i Entra ID den 1 februari 2027 och gör passkeys till standard från den 1 september 2026. Slutdatumet är fastlagt, men priset på det enda alternativet publiceras först den 18 september, så migreringen måste planeras innan reservlösningen går att prissätta.
EU och Storbritannien sanktionerade 33 ryska mål och pekade ut FSB Center 16 för attacken mot Polens elnät. Samma dag varnade tretton länder för att vägen in är din router, och en Cisco-lucka från 2008 fick tre dagars frist.
Sida 7 / 11
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.