🛡️ Amazon AWS-LC-sårbarheter gör det möjligt för angripare att kringgå verifiering av certifikatkedjan Källa: Ett kritiskt säkerhetsbulletin som adresserar tre distinkta sårbarheter i AWS-LC, dess öppna källkodsbibliotek för allmän kryptografisk användning. Publicerad den 2 mars 2026, belyser avslöjandet en brist som tillåter oautentiserade angripare att kringgå verifiering av certifikatkedjor och utnyttja tidtagningssidokanaler. Om dessa sårbarheter lämnas opatchade kan de äventyra kryptografisk integritet i de berörda miljöerna. De nyupptäckta sårbarheterna riktar sig främst mot PKCS7_verify ()-funktionen i AWS-LC-biblioteket. #cybersecuritynews #vulnerabilities

⚡ AWS-strömavbrott i Mellanöstern orsakar störningar i EC2 och nätverkstjänster Källa: Ett stort strömavbrott i AWS:s me-central-1 (Mellanöstern) region den 1 mars 2026 orsakades av en ovanlig fysisk incident där externa föremål träffade ett datacenter, vilket orsakade gnistor och en brand. Händelsen orsakade betydande störningar i Amazon Elastic Compute Cloud (EC2)-tjänster, nätverks-API:er och resurstillgänglighet i en enda tillgänglighetszon (mec1-az2). Enligt AWS-incidentrapporter beordrade brandkåren en total avstängning av strömmen till anläggningen, inklusive reservgeneratorer, medan de hanterade situationen. #cybersecuritynews #Amazon

⚠️ Claude Code hackad för att uppnå full RCE och kapade organisations-API-nycklar | Källa: Kritiska sårbarheter i Anthropics Claude Code, ett AI-drivet kommandoradsutvecklingsverktyg. Felen skulle kunna tillåta angripare att uppnå Remote Code Execution (RCE) och exfiltrera antropiska API-nycklar genom att utnyttja projektkonfigurationsfiler. Claude Code tillåter utvecklare att delegera uppgifter direkt från sin terminal. För att underlätta teamsamarbete stödjer den projektnivåkonfigurationer via en .claude/settings.json-fil som lagras direkt i arkivet. Skadliga konfigurationer kan utlösa oavsiktliga handlingar på en utvecklares dator, vilket effektivt förvandlar en passiv installationsfil till en exekveringsvektor. #cybersecuritynews