Sikkerhetsforskere har bekreftet aktive angrep som utnytter Cisco CVE-2026-20230, en alvorlig sårbarhet som påvirker Cisco Unified Communications Manager (Unified CM) og Unified Communications Manager Session Management Edition (Unified CM SME). Cisco offentliggjorde feilen tidligere denne måneden og advarte om at angripere til slutt kan oppnå root-tilgang på sårbare systemer. Bekreftelsen av aktiv utnyttelse øker presset…
JaredFromSubway-hacket har ført til tap på nær 15 millioner dollar etter at angripere kompromitterte infrastruktur knyttet til en av Ethereums mest vellykkede MEV-operasjoner. Forskere opplyser at hendelsen gjorde det mulig for trusselaktører å omdirigere gevinster som normalt ville ha gått til botens operatør. Angrepet rettet seg ikke mot Ethereum-nettverket. I stedet fokuserte angriperne på systemene…
Microsoft har knyttet det nylige Mastra-forsyningskjedeangrepet til Sapphire Sleet, en nordkoreansk trusselgruppe som også er kjent som BlueNoroff. Kampanjen kompromitterte mer enn 140 npm-pakker etter at angripere kapret en vedlikeholderkonto og la inn skadelig kode i pålitelige programvareoppdateringer. Hendelsen påvirket Mastras AI-økosystem og utsatte utviklere for skadevare som var utviklet for å stjele påloggingsopplysninger, autentiseringstokener,…
Sikkerhetsforskere har avdekket en kampanje med kryptovalutastjelende skadevare som sprer seg gjennom infiserte USB-enheter og ondsinnede Windows-snarveisfiler. Operasjonen retter seg mot kryptovalutabrukere ved å overvåke aktivitet i utklippstavlen og erstatte lommebokadresser før ofrene fullfører transaksjoner. Microsofts forskere har sporet kampanjen siden februar 2026. Skadevaren kombinerer ormlignende spredning, tyveri fra utklippstavlen, fjernutførelse av kommandoer og Tor-basert…
Internasjonale politimyndigheter har slått ned på AudiA6, en kryptohvitvaskingstjeneste som ifølge etterforskere hjalp cyberkriminelle med å flytte og skjule hundrevis av millioner dollar i ulovlige midler. Myndighetene opplyser at plattformen fungerte som en sentral finansiell kanal for ransomwaregrupper og andre kriminelle nettverk som ønsket å gjøre stjålet kryptovaluta om til midler som fremsto som legitime.…
Microsoft har endelig rettet tre Windows-nulldagssårbarheter som har vært offentlig kjent i flere måneder etter at en sikkerhetsforsker publiserte tekniske detaljer og fungerende proof-of-concept-kode på nettet. Sårbarhetene, kjent som YellowKey, GreenPlasma og MiniPlasma, fikk stor oppmerksomhet fordi de påvirket fullt oppdaterte systemer og avdekket svakheter i sentrale Windows-komponenter. Sikkerhetsoppdateringene kom som en del av Microsofts…
En kompromittert oppdatering for Hola Browser utsatte Windows-brukere for en kryptomineringskampanje etter at angripere manipulerte en offisiell programvarepakke. Forskere oppdaget at trusselaktører hadde lagt inn en kryptominer i en installasjonsfil for Hola Browser som ble distribuert til brukere. Fordi skadevaren ble levert gjennom en legitim oppdateringskanal, hadde de berørte brukerne liten grunn til å mistenke…
USA har innført sanksjoner mot Nobitex, Irans største kryptobørs, og anklager plattformen for å ha hjulpet ransomwaregrupper, sanksjonerte organisasjoner og andre ulovlige aktører med å flytte digitale verdier. Finansdepartementet beskriver Nobitex som en sentral del av Irans kryptovalutaøkosystem og hevder at børsen har behandlet transaksjoner for grupper som allerede er underlagt amerikanske sanksjoner. Tiltaket er…
Microsoft har avduket sin første AI-agent drevet av OpenClaw, plattformen med åpen kildekode som raskt har blitt et av de mest innflytelsesrike prosjektene i det fremvoksende markedet for agentbasert AI. Den nye assistenten, kalt Scout, kan planlegge møter, administrere oppgaver og arbeide på tvers av Microsoft 365-applikasjoner, skrivebordsmiljøer og nettet. Kunngjøringen kom under Microsofts utviklerkonferanse…
En anonym kryptolommebok ødela permanent 107 bitcoin etter å ha sendt midlene til en burn address som ingen kan få tilgang til. Den uvanlige transaksjonen fikk raskt oppmerksomhet i kryptobransjen fordi verdiene aldri kan gjenopprettes. Til dagens markedspris var den ødelagte bitcoinen verdt millioner av dollar. Blockchain-forskere fortsetter å undersøke overføringen, men identiteten til lommebokeieren…