-
MetaMask offentliggjorde et pågående sikkerhetsproblem i infrastrukturen sin 1. oktober og begynte å ta berørte staking-validatorer ut av drift som et forebyggende tiltak. MetaMask-sikkerhetshendelsen er fortsatt under etterforskning, og selskapet rapporterer at det ikke er noen umiddelbar trussel mot MetaMask-lommebøker. Interne team samarbeider med eksterne partnere og sikkerhetsrådgivere for å håndtere problemet. MetaMask har imidlertid…
-
Den russiske statstilknyttede hackergruppen Star Blizzard har tatt i bruk en leveringsmetode som automatiserer en større del av installasjonsprosessen for skadevare. Microsofts forskere sier at RedFlick-skadevareangrep bruker villedende filvedlegg for å installere gruppens CosmicPulse-bakdør. Metoden er fortsatt avhengig av phishing og at et offer åpner en ondsinnet fil. Den krever imidlertid færre manuelle trinn enn…
-
Mer enn 543 000 påloggingsopplysninger som var eksponert i offentlige GitHub-repositorier, fungerte fortsatt da forskere kontrollerte dem i juli. Funnene fra Truffle Security viser hvordan lekkede GitHub-påloggingsopplysninger kan gi tilgang til tjenester lenge etter at utviklere har publisert sensitiv informasjon. De eksponerte hemmelighetene hadde vært offentlig tilgjengelige i en median på 784 dager. Dessuten var…
-
CISA har advart om at en kritisk sårbarhet i MikroTik RouterOS kan gjøre det mulig for eksterne angripere å kjøre kode med root-rettigheter uten å logge inn. Sårbarheten, CVE-2026-84411, kan også forårsake tjenestenekt gjennom én enkelt spesiallaget forespørsel. Byrået sier imidlertid at det ikke kjenner til noen aktiv utnyttelse. Sikkerhetsvarselet inneholder også motstridende versjonsinformasjon, noe…
-
Cisco har lansert sikkerhetsoppdateringer for en Cisco SD-WAN-nulldagssårbarhet som angripere aktivt utnytter for å få administratortilgang. Den kritiske sårbarheten, CVE-2026-76504, påvirker Catalyst SD-WAN Manager og gjør det mulig for eksterne angripere å omgå autentisering uten eksisterende påloggingsinformasjon. Cisco bekreftet at selskapets sikkerhetsteam fikk kjennskap til utnyttelsen i september 2026. Samtidig har CISA lagt sårbarheten til…
-
Microsoft vil begynne å blokkere uautoriserte eksterne skript på Entra IDs nettleserbaserte påloggingssider i midten av oktober 2026. Oppdateringen av Entra ID-sikkerheten har som mål å redusere risikoen for skriptinjeksjon under autentisering, inkludert cross-site scripting-angrep. Utrullingen skal etter planen være ferdig innen slutten av oktober. I mellomtiden bør organisasjoner kontrollere om påloggingsprosessene deres er avhengige…
-
TeamViewer har oppfordret kunder til å oppdatere programvaren for fjerntilgang etter å ha rettet fem alvorlige sårbarheter. TeamViewer-sikkerhetsoppdateringen adresserer svakheter som kan gjøre det mulig å utføre uautoriserte handlinger, kjøre kode eller oppnå utvidede rettigheter. Sårbarhetene påvirker TeamViewer Full Client, Host og relaterte tjenester. Selskapet sier imidlertid at det ikke har funnet bevis på aktiv…
-
Bitget sier at angripere nådde systemene for kryptovalutalommebøker gjennom sikkerhetsenheter fra tredjeparter før de stjal 387,5 millioner dollar. Nye funn fra SlowMist og Mandiant plasserer Bitget-hacket innenfor et lengre innbrudd, der den tidligste mistenkelige aktiviteten dukket opp i logger fra 31. august. Børsen har ikke offentlig identifisert de berørte produktene. Den sier imidlertid at undersøkelsene…
-
Signal-brukere kan nå opprette krypterte sikkerhetskopier på iPhone og datamaskiner, noe som utvider en funksjon som tidligere var tilgjengelig på Android. Med versjon 8.30 bruker Signal lokale sikkerhetskopier også et felles format på tvers av plattformer, noe som gir større konsistens ved lagring og gjenoppretting av samtaler. Utgivelsen fullfører den første fasen av Signals sikkerhetskopieringsprosjekt…
-
Angripere bruker tilpassede ChatGPT-assistenter til å lede mennesker mot falske sikkerhetskontroller som installerer skadevare for fjerntilgang. Huntress-forskere knyttet angrepene med tilpassede GPT-er til en bredere kampanje som involverte minst 40 hendelser, selv om de bare bekreftet involvering av tilpassede GPT-er i to tilfeller. Opplegget kombinerer sponsede Google-resultater, en legitim ChatGPT-side og en ondsinnet destinasjon forkledd…