Kategori: Cybersikkerheit
-
Et ClickFix-angrep vises på third-party.com, et domene som mange utviklerveiledninger bruker som plassholder. Nettstedet viser Windows-brukere en falsk sikkerhetskontroll og forsøker å overtale dem til å kjøre en PowerShell-kommando. Falsk verifiseringsside retter seg mot Windows-brukere Sikkerhetsselskapet Manifold fant siden mens det gjennomgikk offentlige AI-ferdigheter og utviklerdokumentasjon. BleepingComputer bekreftet senere at den etterligner en Cloudflare-verifiseringsside. Når…
-
RemControl Android-skadevare retter seg mot bankkunder gjennom falske nedlastingssider for IPTV-appen TVTap. Forskere hos Group-IB sier at kampanjen når brukere i deler av Europa, Canada og Midtøsten. Falske appsider leverer skadevaren Kampanjens infrastruktur har vært i drift siden minst mai 2026. Group-IB observerte de første skadevareprøvene i juli. Disse prøvene inneholdt mer enn 30 phishing-overlegg…
-
Check Point har bekreftet aktive angrep mot en VPN-sårbarhet i Check Point som kan tillate ekstern kjøring av kode før autentisering. Selskapet advarer også om at angripere utnytter en separat sårbarhet i selskapets Management-webtjeneste. Angrep mot VPN-gatewayer begynte i september VPN-sårbarheten, CVE-2026-85102, påvirker hvordan Check Point Security Gateway håndterer sertifikater. Check Point sier at selskapet…
-
Angripere har gått fra å lete etter en RCE-sårbarhet i WordPress til å forsøke å skrive ondsinnede filer på sårbare nettsteder. Noen observerte nyttelaster kan kjøre shell-kommandoer hvis noen åpner filene, ifølge sikkerhetsselskapet Patchstack. Angrep begynte timer etter patchen Sårbarheten, CVE-2026-87902, fikk en kritisk alvorlighetsgrad på 9,2 av 10. WordPress rettet den i versjon 7.1.2…
-
Angripere retter seg i økende grad mot nettverksadministrasjonssystemer som kontrollerer bedriftsinfrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheter ble utsatt for angrep før eller kort tid etter at leverandørene offentliggjorde dem. Rapporten sporer 1 699 sårbarheter Mellom 25. august og 17. september sporet InfraTrust 158 sikkerhetsvarsler fra 17 leverandører. Til sammen omfattet de…
-
Arista Networks har advart om at angripere aktivt utnytter en zero-day-sårbarhet i VeloCloud Orchestrator som påvirker lokale installasjoner. Selskapet har patchet enkelte driftede versjoner og planlegger å lansere rettelser for flere versjoner. Sårbarheten eksponerer privilegerte vertsfunksjoner Sårbarheten med maksimal alvorlighetsgrad, CVE-2026-93952, skyldes mangelfull validering av inndata. Den påvirker installasjoner som bruker sertifikatbasert autentisering mellom VeloCloud…
-
Et medlem av Ryuk-ransomwaregruppen har fått en fengselsstraff på 24 måneder for sin rolle i angrep mot amerikanske organisasjoner. Karen Serobovich Vardanyan skal også ha tre år med tilsyn etter løslatelsen. Vardanyan bidro til å bryte seg inn i amerikanske nettverk Vardanyan, en 35 år gammel armensk statsborger, spesialiserte seg på å få tilgang til…
-
En skadelig MFA-leverandør kan stjele passord mens brukere gjennomfører en ellers legitim Microsoft Entra-pålogging, ifølge Varonis Threat Labs. Forskerne demonstrerte teknikken, kalt TrustSink, i et testmiljø. Angrepet krever at en hacker allerede kontrollerer en Entra-konto med svært høye privilegier. Det gir ikke en innledende vei inn i en organisasjon. Ekstern leverandør blir en del av…
-
WordPress- og Zyxel-angrepene har eksponert myndighetsrelaterte data og konfigurasjoner fra nesten 1 000 nettverksswitcher, ifølge GreyNoise. Forskere knytter aktiviteten til en kinesisktalende trusselaktør som opererer i dusinvis av land. GreyNoise koblet hendelsene sammen gjennom aktivitet som stammet fra den samme IP-adressen. Selskapets sensorer har registrert relatert skanning og utnyttelse siden begynnelsen av juni 2026. WordPress-innbrudd…
-
ShinyHunters hevder at gruppen brøt seg inn i FBI-systemer gjennom en upatchet sårbarhet i Oracle PeopleSoft og stjal data om ansatte og jobbsøkere. FBI sier at de etterforsker påstander om uautorisert aktivitet som påvirker FBIjobs.gov. Det påståtte ShinyHunters-datainnbruddet hos FBI er fortsatt ubekreftet. FBI har ikke sagt om angripere fikk tilgang til systemene eller stjal…