Sårbarheder og hændelser i forsyningskæden
Vi dækker sårbarheder og hændelser i forsyningskæden, der rammer software-builds: biblioteker, runtimes, base-images, pakkeregistre og CI-komponenter. Vi skriver om et problem, når det bliver udnyttet, står i CISA KEV-kataloget, er vurderet som kritisk og er meget udbredt, eller er en kompromittering af en udbredt pakke, og når vi kan verificere det i primærkilder. Hver artikel fortæller, hvem der er berørt, hvilke versioner der retter fejlen, og hvordan du tjekker dine builds, og den bliver opdateret, når fakta ændrer sig.
-
Shai-Hulud
Ingen CVE for hændelsen som helhed; for dele af den: CVE-2026-45321
- CVSS 3.1 9,6
- Udnyttes
- I CISA KEV
- Aktiv
En selvspredende orm, der inficerer npm-pakker, kører ved installation, stjæler legitimationsoplysninger til npm, GitHub og cloud og bruger dem til at udgive inficerede versioner af flere pakker.
npm
-
PHP2Shell
CVE-2026-109618, CVE-2026-109619
- CVSS 4.0 9,2
- Udnyttes
- I CISA KEV
- Rettelse tilgængelig
To hukommelsessikkerhedsfejl i selve PHP lader en uautentificeret webforespørgsel køre kode på enhver PHP-installation, der håndterer webforespørgsler.
PHP, Container images