Kategori: Cybersikkerheit
-
En Kina-tilknyttet trusselgruppe utnytter en kritisk sårbarhet i Tencent Sogou Input Method for å spre GrayRabbit-skadevare. Ettklikksangrepet retter seg mot Windows-brukere gjennom spesialutformede lenker og kan føre til ekstern kjøring av kode. Sårbarheten, registrert som CVE-2026-51990, påvirker en applikasjon som angivelig er installert på hundrevis av millioner systemer i Kina. Tencent rettet sårbarheten i april,…
-
Det nederlandske nasjonale cybersikkerhetssenteret (NCSC) har advart organisasjoner om å rette to kritiske Check Point VPN-sårbarheter umiddelbart. Myndigheten mener angripere snart kan begynne å utnytte sårbarhetene, til tross for at det ikke finnes noen offentlig proof-of-concept-utnyttelse. Sikkerhetsproblemene, registrert som CVE-2026-85102 og CVE-2026-85103, kan begge muliggjøre ekstern kjøring av kode. Vellykkede angrep kan derfor gi trusselaktører…
-
Tyske politimyndigheter skal ha funnet en måte å overvåke krypterte meldinger på uten å bryte selve krypteringen. Metoden, kjent som messenger-overvåking, bruker de vanlige funksjonene for tilknyttede enheter i WhatsApp, Signal og Telegram. Når myndighetene kobler en politikontrollert datamaskin til en persons konto, kan meldingstjenesten levere samtaler direkte til denne enheten. Tyske domstoler og personvernforkjempere…
-
En liten JavaScript-utnyttelse kan fryse macOS-grensesnittet når noen åpner et skadelig nettsted. Deathray-utnyttelsen fungerer i Chrome, Firefox og Safari, noe som gir berørte brukere få andre alternativer enn å starte Mac-en på nytt. Apple klarte å gjenskape problemet etter å ha mottatt forskerens rapport. Selskapet uttalte imidlertid senere at det ikke hadde identifisert noen sikkerhetsmessige…
-
En Android VPN-lekkasje kan avsløre en brukers virkelige IP-adresse selv når VPN-nedstenging og «Blokker alle tilkoblinger uten VPN» er aktivert. Forskere har identifisert to urettede sårbarheter som gjør det mulig for apper å sende deler av trafikken utenfor den krypterte tunnelen. Det nyeste problemet misbruker Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund. VPN-leverandører kan…
-
En ukrainsk statsborger har blitt dømt til fire års fengsel for sin rolle i Conti-ransomwareangrep. Cyberkriminalitetsoperasjonen rettet seg mot organisasjoner i USA og andre land mellom 2020 og 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbeidet både med nettverksinnbrudd og utvikling av skadevare. Han bidro personlig til angrep mot minst 12 selskaper og lagret informasjon som var…
-
Mantax Otax-skadevaren kombinerer løsepengevirus, spionvare og fjernstyringsfunksjoner. Den kan kryptere filer, stjele sensitiv informasjon og trakassere ofre med forstyrrende innhold. Operatører i Indonesia sprer den skadelige programvaren gjennom APK-filer som ligger utenfor Google Play. Deretter bruker de phishing og sosial manipulering for å overbevise målpersoner om å installere appene. Etter installasjonen ber Mantax Otax om…
-
Microsoft Excel-brukere rapporterer at sikkerhetsoppdateringen KB5002914 har ført til at funksjonene for kopiering og innliming samt draing av formler slutter å fungere. Ifølge berørte brukere gjenopprettes normal funksjonalitet dersom oppdateringen fjernes eller Office rulles tilbake til en tidligere versjon. Microsoft lanserte oppdateringen under Patch Tuesday i september 2026. Deretter begynte rapporter om problemet å dukke…
-
En sikkerhetsforsker hevder at han fikk tilgang til e-postkontoen til et teknologiselskap etter at selskapet ikke svarte på sårbarhetsrapporter på rundt to måneder. Forskeren, kjent som Zachi, sa at han oppdaget svakheter i en ikke navngitt app utviklet av Betterapp Tech. Senere hevdet han at han kontaktet selskapet fra en av dets egne e-postadresser for…
-
Et angrep mot Coder Registry gjorde det mulig for angripere å distribuere skadelige Terraform-moduler med kode som stjal legitimasjon til en del av brukerne. Angriperne fikk tilgang til Coders Cloudflare-infrastruktur og la til uautoriserte servere i serverpoolen bak selskapets modulregister. Coder har lansert rettede versjoner og anbefalt potensielt berørte brukere å rotere eksponerte hemmeligheter. Uautoriserte…