Kategori: Cybersikkerheit
-
En sikkerhetsforsker hevder at han fikk tilgang til e-postkontoen til et teknologiselskap etter at selskapet ikke svarte på sårbarhetsrapporter på rundt to måneder. Forskeren, kjent som Zachi, sa at han oppdaget svakheter i en ikke navngitt app utviklet av Betterapp Tech. Senere hevdet han at han kontaktet selskapet fra en av dets egne e-postadresser for…
-
Et angrep mot Coder Registry gjorde det mulig for angripere å distribuere skadelige Terraform-moduler med kode som stjal legitimasjon til en del av brukerne. Angriperne fikk tilgang til Coders Cloudflare-infrastruktur og la til uautoriserte servere i serverpoolen bak selskapets modulregister. Coder har lansert rettede versjoner og anbefalt potensielt berørte brukere å rotere eksponerte hemmeligheter. Uautoriserte…
-
Hewlett Packard Enterprise har lansert sikkerhetsoppdateringer for en kritisk sårbarhet i ArubaOS-CX som kan gjøre det mulig for uautentiserte angripere å fjernkjøre kode med forhøyede rettigheter. Sårbarheten, som spores som CVE-2026-73749, påvirker operativsystemet som brukes på HPE Aruba Networkings nettverkssvitsjer for bedrifter. HPE oppfordrer kundene på det sterkeste til å oppgradere til en rettet versjon.…
-
En feil i Hugging Face Transformers kan skrive Python-filer kontrollert av angripere til en brukers datamaskin før biblioteket ber om tillatelse til å stole på ekstern kode. Sårbarheten påvirker et mye brukt bibliotek for AI-utvikling og kan etterlate ondsinnede skript i den lokale hurtigbufferen etter at en bruker avviser forespørselen. Problemet, som spores som CVE-2026-80047,…
-
Angripere utnytter aktivt en kritisk sårbarhet i Sangoma Switchvox for å kjøre kommandoer og installere reverse shells på eksponerte telefonsystemer for bedrifter. Sårbarheten, som spores som CVE-2026-9586, påvirker VoIP-plattformen for bedrifter og krever ingen autentisering. Sikkerhetsforskere hos Horizon3 observerte angrep mot flere honeypots 30. august. De advarer om at angripere allerede kan ha rettet angrep…
-
En alvorlig sårbarhet i et WordPress-plugin for sikkerhetskopiering kan gjøre det mulig for uautentiserte angripere å ta kontroll over sårbare nettsteder. Problemet påvirker All-in-One WP Migration and Backup, et mye brukt verktøy med mer enn fem millioner aktive installasjoner. Sårbarheten, som spores som CVE-2026-19949, kan føre til ekstern kjøring av kode når en administrator gjenoppretter…
-
En kritisk sårbarhet i JFrog Artifactory utnyttes aktivt til å opprette tilgangstokener med administratorrettigheter på sårbare, selvadministrerte servere. Omgåelsen av autentisering, som spores som CVE-2026-82329, kan gi uautentiserte angripere omfattende kontroll over programvarearkiver og pakkene som er lagret i dem. JFrog lanserte rettelser 28. august. Organisasjoner som ennå ikke har oppdatert serverne sine, kan imidlertid…
-
SonicWall har advart kunder om at angripere aktivt utnytter to SonicWall SMA1000-null-dager i en angrepskjede som kan muliggjøre ekstern kjøring av kode på sårbare enheter. Selskapet oppfordrer organisasjoner til å installere den nyeste hurtigreparasjonen umiddelbart og undersøke alle tegn på kompromittering. To sårbarheter muliggjør kommandokjøring Angrepskjeden omfatter CVE-2026-83548, en kommandoinjeksjonssårbarhet med høyeste alvorlighetsgrad i SMA1000…
-
Angripere misbruker den legitime Faronics Deploy-plattformen for å registrere offerdatamaskiner i skadelige distribusjoner og installere fjernstyringsprogramvaren ScreenConnect. Phishingaktiviteten pågikk fra 21. juli til 20. august og nådde mer enn 457 endepunkter. Angriperne brukte meldinger forkledd som fakturaer, skattedokumenter og andre forretningsfiler. Phishinglokkemidler bruker et legitimt installasjonsprogram Faronics Deploy er en skybasert plattform for endepunktadministrasjon som…
-
Angripere utnytter en kritisk Langflow-sårbarhet for å stjele legitimasjon, token-er og skyhemmeligheter fra eksponerte servere, inkludert OpenAI API-nøkler og AWS-tilgangsnøkler. Sårbarheten, som spores som CVE-2026-0768, påvirker Langflow versjon 1.4.2 og eldre. Den gjør det mulig for uautentiserte angripere å kjøre vilkårlig kode med root-rettigheter. Angrep retter seg mot eksponerte Langflow-servere VulnCheck oppdaget forsøk på utnyttelse…