Kategori: Cybersikkerheit
-
FBI har beslaglagt to domener knyttet til NightmareStresser, en stor DDoS-for-hire-plattform. Myndighetene sier at kunder brukte tjenesten i hundretusenvis av angrep mot mål over hele verden. FBI beslaglegger NightmareStresser-domener FBI beslagla domenene nightmare-stresser.com og nightmarestresser.org tirsdag. Nettstedene støttet en av verdens lengst aktive plattformer for distribuerte tjenestenektangrep. Før nedstengingen av NightmareStresser markedsførte plattformen seg som…
-
Kina-tilknyttede hackere har tatt i bruk den nye skadevaren SparroWocky mot myndighetsorganisasjoner i Latin-Amerika. Forskere mener gruppen ønsker etterretning om regionale reaksjoner på økende amerikansk press mot kinesiske økonomiske interesser. FamousSparrow retter seg mot latinamerikanske myndigheter Den Kina-tilknyttede spionasjegruppen FamousSparrow har gjennomført angrep mot myndighetsorganisasjoner i flere latinamerikanske land. Sikkerhetsforskere hos ESET oppdaget aktivitet i…
-
Sikkerhetsforskere har oppdaget alvorlige svakheter i TP-Link Tapo C200-kameraer. Angripere kan utnytte en sårbarhet i Tapo C200 til å få administratortilgang og se direktesendt video uten å kjenne eierens passord. Forskere oppdager tre kamerasårbarheter Forskere ved infrastruktursikkerhetsselskapet OPSWAT avdekket tre sårbarheter i det populære innendørskameraet. Forbrukere bruker ofte Tapo C200 til hjemmesikkerhet, overvåking av kjæledyr…
-
Et omfattende nettverk av kineskspråklige gamblingnettsteder hjelper trusselaktører med å skjule infrastruktur for skadevare og spionasje. Forskere advarer om at sikkerhetsteam ofte avfeier disse domenene som harmløse brudd på selskapets retningslinjer. Forskere sporer 1,7 millioner kasinonettsteder Infoblox sier at selskapet sporer rundt 1,7 millioner kineskspråklige kasinonettsteder knyttet til ulovlig gambling. Ifølge selskapet legger disse virksomhetene…
-
Angripere utnytter en kritisk GitLab-sårbarhet for å stjele sensitive data fra servere som ikke er oppdatert. Forskere har funnet 12 offentlige repositorier med utnyttelseskode, mens rundt 13 700 eksponerte systemer fortsatt kan være sårbare. Angripere utnytter kritisk GitLab-sårbarhet Sårbarheten, som spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fått høyest mulig…
-
Cisco har lansert hasteoppdateringer for en sårbarhet med høyeste alvorlighetsgrad i Identity Services Engine. Angripere utnytter allerede nulldagssårbarheten i Cisco ISE, samtidig som det ikke finnes noen midlertidig løsning som kan beskytte sårbare systemer. Autentiseringsfeil eksponerer Cisco ISE-systemer Cisco sporer sårbarheten som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector, uavhengig…
-
Google har lansert sikkerhetsoppdateringen for september 2026 for Pixel-enheter og rettet 110 sårbarheter. Oppdateringene inkluderer en alvorlig Android zero-day-sårbarhet som angripere allerede kan utnytte i begrensede, målrettede operasjoner. Selskapet oppfordrer alle eiere av støttede Pixel-enheter til å installere oppdateringen så snart den blir tilgjengelig. Zero-day-sårbarhet i Pixel påvirker mobilmodemet Den aktivt utnyttede sårbarheten spores som…
-
Acronis har offentliggjort en allvarlig sårbarhet för privilegieeskalering som påverkar företagets backupintegrationer för cPanel, WebHost Manager och Plesk. Företaget uppger att angripare redan kan utnyttja säkerhetsbristen i begränsade, riktade attacker. Sårbarheten påverkar Linux-servrar och gör det möjligt för en angripare med låga behörigheter att få ytterligare rättigheter. Acronis har släppt säkerhetsuppdateringar och rekommenderar att de…
-
Et tidligere udokumentert rammeverk for skadevare kalt BambooToken bruker meldingsprotokollen MQTT til å kontrollere kompromitterte Windows- og Linux-systemer. Forskere har identifisert infeksjoner i flere bransjer, inkludert finans, juridiske tjenester, hotellvirksomhet og programvareutvikling. Kampanjen har vært aktiv siden minst 2023. Operatørene begynte imidlertid å legge til MQTT-baserte kommando- og kontrollfunksjoner i varianter utviklet mellom 2024 og…
-
Hackere utnytter aktivt en kritisk sårbarhet i et WooCommerce-plugin for å laste opp PHP-bakdører til WordPress-nettsteder. Sikkerhetsforskere har registrert mer enn 100 000 angrep rettet mot sårbare installasjoner. Sikkerhetsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. Vellykket utnyttelse kan gi angripere full kontroll over et nettsted. Kritisk sårbarhet muliggjør filopplastinger Sårbarheten, som spores som CVE-2026-27540, påvirker…