Kategori: Cybersikkerheit
-
SonicWall har lansert hurtigrettinger for en sårbarhet med høyeste alvorlighetsgrad som påvirker selskapets SMA1000-enheter for sikker fjerntilgang. Sikkerhetsfeilen i SonicWall SMA1000 kan gjøre det mulig for angripere uten påloggingsinformasjon å få sårbare gatewayer til å utføre uautoriserte operasjoner. Selskapet oppfordret kundene til å installere oppdateringene så raskt som mulig. Samtidig opplyste SonicWall at det ikke…
-
Angripere utnytter en sårbarhet i Ninja Forms og en separat feil i WPC Product Bundles for WooCommerce for å kompromittere WordPress-nettsteder. Kampanjen bruker ondsinnet JavaScript til å installere bakdører og opprette uautoriserte administratorkontoer, inkludert én som er skjult fra kontrollpanelet. Forskere hos WordPress-sikkerhetsselskapet Patchstack oppdaget angrep mot WPC Product Bundles 4. oktober. Dagen etter observerte…
-
Sikkerhetsforskere demonstrerte 32 zero-day-sårbarheter på åpningsdagen av Pwn2Own Ireland 2026 og tjente til sammen 388 500 dollar. Vellykkede demonstrasjoner rettet seg mot smarttelefoner, AI-systemer, skrivere og smarthusutstyr. Resultatene viser hvordan sikkerhetssvakheter kan påvirke både vanlige tilkoblede enheter og nyere AI-plattformer. Noen demonstrasjoner involverte imidlertid feil som allerede var kjent for leverandørene, noe som betyr at…
-
Atlassian har utgitt sikkerhetsoppdateringer for en kritisk sårbarhet som påvirker flere selvhostede produkter, inkludert Jira, Confluence og Bitbucket. Atlassian-sårbarheten for filtilgang, sporet som CVE-2026-21589, gjør det mulig for uautentiserte angripere å få tilgang til bestemte filer i en applikasjons webrotkatalog. Utnyttelse krever imidlertid forhåndskunnskap om målfilens nøyaktige navn og sti. Sårbarheten lar ikke angripere bla…
-
Italias personvernmyndighet har ilagt IQVIA et gebyr på 7 millioner euro, omtrent 7,8 millioner dollar, for selskapets håndtering av pasientopplysninger. IQVIAs personverngebyr følger etter funn som viser at helseopplysninger som ble beskrevet som anonyme, fortsatt kunne gjøre det mulig å identifisere enkeltpersoner. Tilsynsmyndigheten, kjent som GPDP, undersøkte en database som inneholdt informasjon om rundt én…
-
Dell har lansert rettelser for en kritisk sårbarhet i Dell System Update som kan gjøre det mulig for uautentiserte eksterne angripere å kjøre kode med root-rettigheter. Selskapet oppfordrer kunder til å oppgradere raskt og advarer om at vellykket utnyttelse kan kompromittere applikasjonen og det underliggende operativsystemet. Sårbarheten, som spores som CVE-2026-86360, påvirker Dell System Update…
-
Den angivelige utvikleren av Ploutus-skadevare for minibanker har møtt i en føderal domstol i Nebraska etter arrestasjonen. Amerikanske myndigheter anklager Anibal Alexander Canelon Aguirre for å ha bidratt til å lede et opplegg som stjal millioner fra minibanker. Canelon Aguirre, 50, bruker også navnene «Prometheus» og «The Engineer», ifølge etterforskerne. Påtalemyndigheten knytter den angivelige virksomheten…
-
Vercel har bekreftet en KVM-zero-day som ble oppdaget gjennom selskapets bug bounty-program for Sandbox. Sikkerhetsforsker Paulos Yibelo sier at sårbarheten gjorde det mulig for ham å unnslippe en virtuell gjestemaskin og få root-tilgang til vertssystemet. Funnet skaper bekymring rundt isolasjonen mellom arbeidsbelastninger i skyen. Offentlige opplysninger identifiserer imidlertid ennå ikke hvilke programvareversjoner som er berørt,…
-
Microsoft har bekreftet at KB5124010-oppdateringen kan føre til at enkelte Windows 11-spill og -applikasjoner krasjer. Problemet påvirker programvare som er avhengig av Windows» innebygde AC-3-lyddekoding, som vanligvis forbindes med Dolby Digital-lyd. Berørte programmer kan mislykkes med å åpne eller lukkes uventet. I andre tilfeller fungerer de normalt frem til en bestemt handling, som avspilling av…
-
Google har midlertidig sluttet å ta imot rapporter om produktsårbarheter gjennom sitt Open Source Software Vulnerability Rewards Program (OSS VRP). Endringen i Googles bug bounty-program kommer etter en kraftig økning i automatiserte innsendinger, som selskapet sier for det meste er ugyldige. Pausen omfatter imidlertid bare deler av programmet. Rapporter om leverandørkjeden er fortsatt kvalifiserte, og…