Dell har udsendt rettelser til en kritisk sårbarhed i Dell System Update, som kan gøre det muligt for uautoriserede fjernangribere at køre kode med root-rettigheder. Virksomheden opfordrer kunder til at opgradere hurtigt og advarer om, at vellykket udnyttelse kan kompromittere applikationen og det underliggende operativsystem. Sårbarheden, der spores som CVE-2026-86360, påvirker Dell System Update (DSU),…
Sikkerhedsforskere rapporterer, at en formodet kinesisk statsstøttet gruppe udnyttede en kritisk sårbarhed i Dell-software i mere end et år, før den blev offentlig kendt. Fejlen påvirkede RecoverPoint for Virtual Machines, en platform til backup og gendannelse i VMware-miljøer. Sårbarheden bestod af hardkodede legitimationsoplysninger, som gjorde det muligt at autentificere uden tilladelse. Med denne adgang kunne…