pwn.watch bevakar globala cybersäkerhetsincidenter och säkerhetsuppdateringar

pwn.watch, en cybersäkerhetsspårare skapad av utvecklaren kitze, samlar aktiva säkerhetsincidenter världen över och uppdateringar om säkerhetskorrigeringar på en och samma sida. På morgonen den 23 oktober listade webbplatsen 41 pågående incidenter, varav 19 klassades som kritiska och 20 ännu inte var helt åtgärdade. Under de senaste 12 månaderna har den registrerat 240 incidenter. Varje post innehåller allvarlighetsgrad, berörda produkter och versioner, CVE-identifierare, incidentförlopp, länkar till källor och status för åtgärder. Funktionen ”Copy brief for your AI” skapar åtgärdsinstruktioner som användare kan ge till en AI-assistent. Webbplatsen erbjuder också RSS- och JSON-flöden, teknikfilter och e-postaviseringar. Bland de uppmärksammade fallen finns rapporter om att tredjepartsbaserade AI-agenter fått åtkomst till konton hos stora amerikanska banker, en kritisk GitLab-sårbarhet som kan möjliggöra kodkörning utan autentisering och PHP-sårbarheter kallade ”PHP2Shell”. Webbplatsen klassar bankrapporten som medelhög allvarlighetsgrad och noterar att agenterna enligt uppgift använde inloggningsuppgifter som kunderna hade lämnat ut samt att inga kontokapningar eller ekonomiska förluster hade rapporterats. PHP-felen har åtgärdats i huvudversioner, men vissa enhetstillverkare håller fortfarande på att ta fram uppdateringar. pwn.watch är ett användbart sätt för säkerhetsteam och programvaruansvariga att hålla koll på sårbarheter, men webbplatsens bedömningar är redaktionella omdömen och inte officiella säkerhetsråd. Användare bör kontrollera uppgifterna i leverantörernas ursprungliga säkerhetsmeddelanden innan de vidtar åtgärder.