Kategori: Cybersikkerheit
-
En kritisk Zimbra RCE-sårbarhet blir nå aktivt utnyttet, noe som gjør at administratorer bør patche sårbare e-postservere og gjennomgå systemene sine for tegn på kompromittering. Problemet påvirker installasjoner av Zimbra Collaboration Suite som bruker SNMP-varsler. Sårbarheten, som spores som CVE-2026-73570, gjør det mulig for en uautentisert angriper å kjøre operativsystemkommandoer som Zimbra-brukeren. Angripere kan utløse…
-
Microsoft undersøker spillproblemer i Windows 11 som er rapportert etter de kumulative oppdateringene i august 2026. Selskapet opplyser at et begrenset antall spill kanskje ikke fungerer som de skal på Windows 11 versjon 24H2 og 25H2. Rapporterte symptomer inkluderer at spill fryser, plutselig lukkes, viser en tilgangsfeil eller starter enheten på nytt uten forvarsel. Microsoft…
-
En mistenkt løsepengevirus-affiliate utgir seg for å være en gjenopprettingstjeneste kalt Ransom Busters og kontakter ofre før angrepene deres blir offentlig kjent, advarer forskere. Gruppen hevder at den kan tilby dekrypteringsnøkler og slette stjålne data fra løsepengevirusservere. Deretter ber den ofrene betale en separat avgift for tjenestene. Forskere vurderer at Ransom Busters sannsynligvis ikke er…
-
En omfattende kampanje mot Dahua-kameraer kompromitterte mer enn 14 500 IP-kameraer på bare 35 dager, ifølge sikkerhetsforskere. Operasjonen, som fikk navnet CameraSwarm, pågikk mellom 17. juni og 22. juli. Den benyttet brute force-angrep, kjente sårbarheter og en skybasert reléteknikk som kunne nå kameraer bak Network Address Translation, eller NAT. Forskere avdekket kampanjen etter å ha…
-
Amerikanske cybersikkerhetsmyndigheter har advart om at pågående angrep mot Siemens S7 PLC-er retter seg mot organisasjoner innen kritisk infrastruktur med AI-genererte utnyttelsesskript. Den felles advarselen kommer fra NSA, CISA, FBI, energidepartementet og miljøvernmyndigheten EPA. Den advarer om at angripere aktivt leter etter eksponerte programmerbare logiske styringer, eller PLC-er, i Siemens S7-serien over hele USA. PLC-er…
-
USAs justisdepartement har tiltalt 17 iranske statsborgere for en angivelig hackeroperasjon som stjal akademisk forskning, immaterielle rettigheter og andre proprietære data fra organisasjoner over hele verden. Påtalemyndigheten hevder at hackerne ved Mabna Institute gjennomførte operasjonen i flere år på vegne av Irans islamske revolusjonsgarde, andre iranske myndighetsorganer, universiteter og private kunder. Saken bygger videre på…
-
En autonom AI-sikkerhetsagent fra Wiz fant og utnyttet en sårbarhet i Snowflakes GitHub Actions som eksponerte en påloggingsopplysning for et internt Jira-system. Sårbarheten gjorde det mulig for uautentiserte brukere å kjøre kommandoer ved å sende inn en GitHub-sak med en spesielt utformet tittel. Snowflake rettet problemet og byttet ut den berørte påloggingsopplysningen etter at Wiz…
-
Et spesialtilpasset Java-web shell knyttet til løsepengevirusgruppen Clop ble utviklet spesielt for å stjele data fra PTC Windchill- og FlexPLM-servere. Forskere sier at skadevaren kan dekryptere påloggingsinformasjon for applikasjoner, søke gjennom fillagre og hente filer fra kompromitterte servere. Utformingen tyder på at operatørene hadde detaljert kunnskap om Windchills interne API-er, databasestruktur og lagringssystem. Clops web…
-
CISA har advart om at løsepengevirusgrupper utnytter en alvorlig sårbarhet i Windows Task Host som gjør det mulig for angripere å få full kontroll over Windows-enheter som ikke er oppdatert. Sårbarheten påvirker systemer med Windows 11 og Windows Server 2025. Microsoft lanserte en sikkerhetsoppdatering i november 2025, men organisasjoner som ikke har installert den, er…
-
Microsoft har bekreftet et søkeavbrudd som påvirker enkelte Microsoft 365-brukere i Outlook, SharePoint Online og OneDrive. Problemet påvirker Outlook på nettet, Outlook-skrivebordsappen, SharePoint Online og OneDrive. Microsoft har knyttet forstyrrelsen til en nylig utrulling som førte til økt belastning på den berørte infrastrukturen. Søkeavbrudd i Microsoft 365 påvirker flere apper Microsoft registrerte hendelsen med referansen…