Kategori: Cybersikkerheit
-
Citrix har bekreftet at angripere utnytter to NetScaler zero-days som muliggjør ekstern kjøring av kode. Selskapet har lansert sikkerhetsoppdateringer for berørte NetScaler ADC- og NetScaler Gateway-enheter og oppfordrer administratorer til å oppgradere raskt. Sårbarhetene, CVE-2026-88771 og CVE-2026-88772, har begge en alvorlighetsgrad på 9,5. Offentliggjøringen følger private advarsler fra sikkerhetsteam, IT-leverandører og cybersikkerhetsmyndigheter i løpet av…
-
Cloudflare har rettet en sikkerhetsfeil i Cloudflare Containers som kunne gjøre det mulig for kunder å gjenopprette data som andre kunder hadde etterlatt på delt infrastruktur. Sårbarheten påvirket Containers og Sandboxes. Selskapet sier imidlertid at det ikke fant noen bevis på at kundedata hadde blitt eksponert gjennom denne metoden. Forsker rapporterer sårbarhet i delt lagring…
-
Kiteworks oppfordret kunder til midlertidig å ta fildelingssystemene sine offline 26. september etter å ha mottatt informasjon om et mulig angrep. Selskapet sier at Kiteworks-servernedstengingen var et føre-var-tiltak, og at det ikke har funnet noen indikasjoner på kompromittering. Kunder mottok instruksjoner om nedstenging Kiteworks fortalte kundene at føderale myndigheter hadde advart om en trusselaktør som…
-
ShinyHunters brøt seg inn på og manipulerte Clops datalekkasjeside ved å utnytte en sårbarhet i Grav CMS, ifølge detaljer som Gravs utviklere har bekreftet. Clop har siden flyttet nettstedet til en ny Tor-adresse. ShinyHunters manipulerte Clops lekkasjeside ShinyHunters plasserte først en liten fil på Clops nettsted tidligere denne måneden. Gruppen erstattet senere innholdet på nettstedet…
-
En Elementor WordPress-sårbarhet kan gjøre det mulig for angripere å opprette administratorkontoer etter at en innlogget nettstedsadministrator åpner en ondsinnet lenke. Problemet påvirker Elementor-versjonene 4.3.0 og 4.3.1. Elementor rettet det i versjon 4.3.2. Ondsinnet lenke bruker en administrators økt Sårbarheten involverer cross-site request forgery, eller CSRF. En angriper trenger ikke en konto på det aktuelle…
-
Carbonato-skadevare retter seg mot Docker-verter som eksponerer administrasjons-API-et sitt uten autentisering. Når den først har fått tilgang, installerer den en AI-agent som hjelper operatørene med å kjøre kommandoer og samle inn påloggingsinformasjon, ifølge forskere hos ThreatDown. Eksponerte Docker-API-er gir Carbonato tilgang Carbonato leter etter Docker-daemoner med et API uten autentisering eksponert på port 2375. Den…
-
Utviklere som publiserer en privat e-postadresse for et GitLab-prosjekt for å samle inn feilrapporter, kan også gi angripere en måte å opprette arbeidselementer i deres navn. Forskere hos Aikido fant aktive adresser i offentlig prosjektdokumentasjon og advarte om at de samme opplysningene kan gjøre det mulig å opprette merge requests. Private adresser inneholder langvarige tokens…
-
Angripere utnytter en SQL-injeksjonssårbarhet i Roundcube som Webmail-prosjektet rettet i mai 2026, ifølge Canadian Centre for Cyber Security. Sårbarheten påvirker et programtillegg som kobler Roundcube til en database for brukeroppslag. Sårbarheten påvirker virtuser_query-programtillegget Sårbarheten, CVE-2026-48842, påvirker Roundcubes innebygde virtuser_query-programtillegg. Dette programtillegget bruker databasespørringer for å koble brukere til e-postadresser. En angriper kan forsøke å utnytte…
-
CISA sier at ransomware-grupper utnytter en kritisk sårbarhet i JetBrains TeamCity. Byrået har nå markert sårbarheten som brukt i ransomware-kampanjer, etter å ha lagt den til på listen over kjente utnyttede sårbarheter i august. Omgåelse av autentisering gir angripere servertilgang Sårbarheten, CVE-2026-63077, påvirker TeamCity On-Premises. JetBrains lanserte rettelser 25. juli 2026 i versjonene 2025.11.7 og…
-
RemControl Android-skadevare retter seg mot bankbrukere gjennom falske nedlastinger av IPTV-appen TVTap. Forskere har funnet kampanjer rettet mot personer i Italia, Frankrike, Spania, Polen, Portugal, Canada og deler av Midtøsten. Falske TVTap-sider fører til skadelige nedlastinger Ifølge Group-IB har angripernes infrastruktur vært i drift siden minst mai 2026. Forskere observerte de første skadevareprøvene i juli.…