Kategori: Cybersikkerheit
-
Australias tilsynsmyndighet for nettsikkerhet har sikret seg en bindende forpliktelse fra Roblox om å innføre sterkere sikkerhetstiltak for barn. Tiltakene tar for seg bekymringer knyttet til at voksne kan kontakte unge brukere og se deler av profilene deres uten foreldrenes samtykke. Tilsynsmyndigheten finner mangler i Roblox» sikkerhet for barn Australias eSafety Commissioner opplyste at testing…
-
Forskere har avdekket skadevare i bilers hovedenheter som infiserer Android-baserte infotainmentsystemer gjennom en legitim app for enhetsoppdateringer. Kampanjen ser ut til å være utformet for å gjøre kompromitterte systemer til noder i et proxybotnett og støtte annonsesvindel. Kaspersky knyttet aktiviteten til MoYu-gruppen, som forskere tidligere har koblet til BadBox-botnettet. Selskapet beskrev dette som den første…
-
En nylig identifisert trussel kalt SynkLoader-skadevare sprer seg gjennom phishing-kampanjer via Microsoft Teams. Angripere utgir seg for å være bedriftens IT-support og forsøker å overbevise ansatte om å installere et falskt programvareverktøy. Forskere hos Expel opplyste at kampanjen leder ofrene til et skadelig MSI-installasjonsprogram som presenteres som en «PowerShell Cleaner». Filen ligger på Microsoft Azure,…
-
Tusenvis av lekkede AWS-nøkler er fortsatt aktive flere år etter at de dukket opp i offentlige kilder, ifølge ny forskning fra Truffle Security. Hundrevis av disse legitimasjonene skal gi full administrativ kontroll over bedrifters Amazon Web Services-kontoer. Forskerne sporet eksponert skylegitimasjon mellom august 2022 og august 2026. De fant at mer enn 9 300 offentlig…
-
Britiske kinoers regler for smartbriller kan bli strengere når operatørene vurderer personvernrisikoen og faren for filmpiratkopiering knyttet til kamerautstyrte enheter. UK Cinema Association opplyser at enkelte kinoer kan innføre restriksjoner eller forbud. Ingen større britisk kinokjede har så langt bekreftet et generelt forbud. Bransjeorganisasjonen sier imidlertid at operatørene blir stadig mer oppmerksomme på problemene rundt…
-
Tiltalene mot Mabna Institute anklager 17 iranske statsborgere for å ha deltatt i en flerårig kampanje for å stjele akademisk forskning, immaterielle rettigheter og data fra e-postkontoer. Amerikanske påtalemyndigheter hevder at gruppen rettet seg mot organisasjoner i USA og flere andre land. En utvidet tiltale med 14 tiltalepunkter oppgir at Mabna Institute startet virksomheten i…
-
Elementor Pro RCE-sårbarheten kan gjøre det mulig for angripere å laste opp skadelige filer og kjøre kode på sårbare WordPress-servere. Den kritiske sårbarheten påvirker Elementor Pro-versjoner som ble utgitt før 4.2.2. Problemet, som spores som CVE-2026-32475, finnes i pluginens File Upload-modul. Det påvirker nettsteder som bruker et Elementor Pro-skjema med et filopplastingsfelt og har aktivert…
-
Nye sikkerhetssårbarheter i NetScaler har fått Citrix til å oppfordre administratorer til å oppdatere berørte enheter så snart som mulig. De to sårbarhetene påvirker fjernaksessproduktet NetScaler Gateway og nettverksenhetene NetScaler ADC. Det mest alvorlige problemet, CVE-2026-19490, kan under visse forhold gjøre det mulig for en uautentisert ekstern angriper å omgå autentisering. En annen sårbarhet, CVE-2026-19489,…
-
En kritisk MLflow-sårbarhet blir nå aktivt utnyttet, ifølge USAs Cybersecurity and Infrastructure Security Agency (CISA). Sårbarheten kan gjøre det mulig for uautentiserte angripere å få tilgang til interne tjenester og skymetadata på sårbare MLflow-servere. Problemet, som spores som CVE-2026-64849, påvirker MLflows system for utgående webhook-levering. Angripere kan utnytte det gjennom en DNS rebinding-basert omgåelse av…
-
Manic-skadevaren for Android kan stjele sensitive data fra kompromitterte telefoner og sende dem via infiserte enheter i nærheten når den ikke kan nå kommando- og kontrollserveren direkte. Trusselen kombinerer banksvindel, spionvarefunksjoner og verktøy for fjernstyring i én Android-pakke. Forskere sier at Manic har vært aktiv siden minst februar. Den retter seg mot brukere i flere…