-
RemControl Android-malware målretter bankbrugere gennem falske downloads af IPTV-appen TVTap. Forskere har fundet kampagner rettet mod personer i Italien, Frankrig, Spanien, Polen, Portugal, Canada og dele af Mellemøsten. Falske TVTap-sider fører til skadelige downloads Ifølge Group-IB har angribernes infrastruktur været i drift siden mindst maj 2026. Forskere observerede de første malwareprøver i juli. Angriberne bruger…
-
Et ClickFix-angreb vises på third-party.com, et domæne, som mange udviklervejledninger bruger som placeholder. Webstedet viser Windows-brugere et falsk sikkerhedstjek og forsøger at overtale dem til at køre en PowerShell-kommando. Falsk verificeringsside målretter Windows-brugere Sikkerhedsvirksomheden Manifold fandt siden, mens den gennemgik offentlige AI-færdigheder og udviklerdokumentation. BleepingComputer bekræftede senere, at den efterligner en Cloudflare-verificeringsside. Når en besøgende…
-
RemControl Android-malware målretter bankkunder gennem falske downloadsider for IPTV-appen TVTap. Forskere hos Group-IB siger, at kampagnen når brugere i dele af Europa, Canada og Mellemøsten. Falske appsider leverer malwaren Kampagnens infrastruktur har været i drift siden mindst maj 2026. Group-IB observerede de første malwareprøver i juli. Disse prøver indeholdt mere end 30 phishing-overlays designet til…
-
Check Point har bekræftet aktive angreb mod en VPN-sårbarhed i Check Point, der kan muliggøre ekstern kørsel af kode før godkendelse. Virksomheden advarer også om, at angribere udnytter en separat sårbarhed i dens Management-webtjeneste. Angreb mod VPN-gateways begyndte i september VPN-sårbarheden, CVE-2026-85102, påvirker den måde, Check Point Security Gateway håndterer certifikater på. Check Point oplyser,…
-
Angribere er gået fra at lede efter en RCE-sårbarhed i WordPress til at forsøge at skrive ondsindede filer på sårbare websteder. Nogle observerede payloads kan køre shell-kommandoer, hvis nogen tilgår filerne, ifølge sikkerhedsvirksomheden Patchstack. Angreb begyndte få timer efter patchen Sårbarheden, CVE-2026-87902, fik en kritisk alvorlighedsscore på 9,2 ud af 10. WordPress rettede den i…
-
En trusselsaktør bruger AI-agenter til at angribe onlineforhandlere i stor skala, ifølge cybersikkerhedsvirksomheden Gambit. Forskere siger, at kampagnen har stjålet mere end 600.000 gyldige betalingskortoplysninger og placeret skimmere på mindst 119 websteder. Angriberen bruger tre AI-værktøjer Gambit sporede kampagnen tilbage til mindst juli 2026. Mellem den 10. og 15. september iværksatte angriberen 105 separate angrebsbølger…
-
Angribere retter sig i stigende grad mod netværksadministrationssystemer, der styrer virksomheders infrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheder blev udsat for angreb før eller kort efter, at leverandørerne offentliggjorde dem. Rapporten følger 1.699 sårbarheder Mellem den 25. august og den 17. september fulgte InfraTrust 158 sikkerhedsmeddelelser fra 17 leverandører. Tilsammen omfattede de…
-
Arista Networks har advaret om, at angribere aktivt udnytter en zero-day-sårbarhed i VeloCloud Orchestrator, der påvirker lokale installationer. Virksomheden har patchet visse hostede versioner og planlægger at frigive rettelser til yderligere versioner. Sårbarheden giver adgang til privilegerede værtsfunktioner Sårbarheden med den højeste alvorlighedsgrad, CVE-2026-93952, skyldes utilstrækkelig validering af input. Den påvirker installationer, der bruger certifikatbaseret…
-
Et medlem af Ryuk-ransomwaregruppen har fået 24 måneders fængsel for sin rolle i angreb mod amerikanske organisationer. Karen Serobovich Vardanyan skal også være under tilsyn i tre år efter sin løsladelse. Vardanyan hjalp med at bryde ind i amerikanske netværk Vardanyan, en 35-årig armensk statsborger, specialiserede sig i at få adgang til virksomhedsnetværk. Online brugte…
-
En ondsindet MFA-udbyder kan stjæle adgangskoder, mens brugere gennemfører et ellers legitimt Microsoft Entra-login, ifølge Varonis Threat Labs. Forskerne demonstrerede teknikken, kaldet TrustSink, i et testmiljø. Angrebet kræver, at en hacker allerede kontrollerer en Entra-konto med meget høje privilegier. Det giver ikke en indledende vej ind i en organisation. Ekstern udbyder bliver en del af…