Varsel om cybertrusler og sårbarheder uge 46

 Påvirkede produkter

• WordPress Core
• Adskillige Apple-produkter
• SonicWall SonicOS SSLVPN

Alvorlighed: Fra medium til høj

Det er vigtigt at du handler, hvis du benytter et eller flere af produkterne ovenfor. Hvis den relevante sårbarhed bliver udnyttet, vil det kunne få store konsekvenser.

Handling

Opdatér programmerne, hvis de ikke opdateres automatisk.

Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.

Hvis produkterne ikke længere modtager sikkerhedsopdateringer, anbefales det at stoppe med at anvende produkterne.

Undersøg om du er blevet kompromitteret.

Detaljeret overblik

WordPress WordPress Core

ID: CVE-2026-119977, EUVD-2026-114575

En uautentificeret angriber kan udnytte en ”time-of-check time-of-use”-race condition i WordPress Core til at køre kode på serveren under en softwareopgradering. 

Alvorlighed: Høj (CVSS 8.1)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-119977
• euvd.enisa.europa.eu/vulnerability/cve-2026-119977
• wordpress.org/news/2026/10/wordpress-7-1-4/ 

Apple iOS, iPadOS, macOS, Safari, tvOS og watchOS

ID: CVE-2024-27834, EUVD-2024-25027

En angriber kan udnytte en fejl i autentificeringen i Apple-produkter til at omgå pointer authentication, som er beskyttelse til hukommelse, der er baseret på kryptografiske signaturerer. 

Alvorlighed: Medium (CVSS 5.5)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2024-27834
• euvd.enisa.europa.eu/vulnerability/cve-2024-27834
• sekoia.com/blog/poisoned-source-apt29-watering-holes-targets-mobile-devices-with-n-day-exploits

SonicWall SonicOS SSLVPN ID 

ID: CVE-2026-19868, EUVD-2026-118429

En bruger med gyldige loginoplysninger til en alternativ autentificeringsmetode kan udnytte en sårbarhed i SonicWall SonicOS SSLVPN til at omgå kontroller til autentificering i SAML. Hvis dette lykkes, er det også muligt at omgå multifaktor-autentificeringen i SAML.

Alvorlighed: Høj (CVSS 7.5)

Kilde:

• nvd.nist.gov/vuln/detail/CVE-2026-19868
• euvd.enisa.europa.eu/vulnerability/CVE-2026-19868
• psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014 

Særlig besked:

Tirsdag den 10. november er Patch Tuesday, hvor Microsoft udsender en række opdateringer til deres produkter. Det anbefales at patche samtlige Microsoft-applikationer og -operativsystemer.

Øvrige ressourcer 

• Styrelsen for Samfundssikkerheds ordforklaringer: samsik.dk/cybersikkerhed/ordforklaringer/
• Styrelsen for Samfundssikkerheds trusselsvurderinger: samsik.dk/cybersikkerhed/trusselsvurderinger/

 Vi justerer løbende på formatet og hører meget gerne fra dig, hvis du har feedback.

Baggrund

Dette et er varsel om udnyttede sårbarheder i software. Varslet kan anvendes til at prioritere patchning af virksomhedens systemer.

Første del er oversigten over systemer, som virksomheden bør prioritere højt at opdatere. Afsnittet ”Detaljeret overblik” er en mere dybdegående oversigt over sårbarhederne og deres konsekvenser.

Varslet er baseret på den amerikanske cyber- og infrastruktursmyndighed CISA^1. Specifikt er deres KEV²-kartotek blevet anvendt. Særlige beskeder kan nævne forhold, der går ud over KEV-kataloget.

Sårbarhederne er noteret med deres CVE³-nummer og deres CVSS⁴-score. CVE-nummeret er henvisning til CVE-kataloget, hvor sårbarheden er registreret. CVSS-scoren er en numerisk værdi, der vurderer kritikaliteten af sårbarheden.

Nedenfor er en tabel, der angiver alvorligheden af forskellige CVSS-intervaller.

_Fodnoter:

_{1 Cybersecurity and Infrastructure Security Agency}

_{2 Known Exploits and Vulnerabilities}

_{3 Common Vulnerabilities and Exploits}

_{4 Common Vulnerability Severity Score}