-
Kiteworks oppfordret kunder til midlertidig å ta fildelingssystemene sine offline 26. september etter å ha mottatt informasjon om et mulig angrep. Selskapet sier at Kiteworks-servernedstengingen var et føre-var-tiltak, og at det ikke har funnet noen indikasjoner på kompromittering. Kunder mottok instruksjoner om nedstenging Kiteworks fortalte kundene at føderale myndigheter hadde advart om en trusselaktør som…
-
ShinyHunters brøt seg inn på og manipulerte Clops datalekkasjeside ved å utnytte en sårbarhet i Grav CMS, ifølge detaljer som Gravs utviklere har bekreftet. Clop har siden flyttet nettstedet til en ny Tor-adresse. ShinyHunters manipulerte Clops lekkasjeside ShinyHunters plasserte først en liten fil på Clops nettsted tidligere denne måneden. Gruppen erstattet senere innholdet på nettstedet…
-
En Elementor WordPress-sårbarhet kan gjøre det mulig for angripere å opprette administratorkontoer etter at en innlogget nettstedsadministrator åpner en ondsinnet lenke. Problemet påvirker Elementor-versjonene 4.3.0 og 4.3.1. Elementor rettet det i versjon 4.3.2. Ondsinnet lenke bruker en administrators økt Sårbarheten involverer cross-site request forgery, eller CSRF. En angriper trenger ikke en konto på det aktuelle…
-
OpenAI kan være i ferd med å forberede et ChatGPT Pro Max-abonnement til 500 dollar per måned. Det uannonserte abonnementet har dukket opp i ChatGPTs abonnementsgrensesnitt, men OpenAI har ikke bekreftet lanseringsdatoen eller de endelige funksjonene. Forhåndsvisning av abonnementet viser raskere Work og Codex TestingCatalog oppdaget det foreslåtte abonnementet sammen med ChatGPTs eksisterende abonnementsalternativer. Én…
-
En ny kampanje med MacSync-skadevare bruker offentlige iCloud-kalenderhendelser som en del av infeksjonskjeden, ifølge forskere hos Kaspersky. Kommandoer skjult i beskrivelsen av en hendelse instruerer et nedlastingsprogram om å hente flere skadelige komponenter fra iCloud. Kalenderhendelse skjuler nedlastingskommandoer MacSync retter seg mot macOS-brukere gjennom villedende nedlastinger og sosial manipulering. Forskere har sett den presentert som…
-
Carbonato-skadevare retter seg mot Docker-verter som eksponerer administrasjons-API-et sitt uten autentisering. Når den først har fått tilgang, installerer den en AI-agent som hjelper operatørene med å kjøre kommandoer og samle inn påloggingsinformasjon, ifølge forskere hos ThreatDown. Eksponerte Docker-API-er gir Carbonato tilgang Carbonato leter etter Docker-daemoner med et API uten autentisering eksponert på port 2375. Den…
-
Utviklere som publiserer en privat e-postadresse for et GitLab-prosjekt for å samle inn feilrapporter, kan også gi angripere en måte å opprette arbeidselementer i deres navn. Forskere hos Aikido fant aktive adresser i offentlig prosjektdokumentasjon og advarte om at de samme opplysningene kan gjøre det mulig å opprette merge requests. Private adresser inneholder langvarige tokens…
-
Angripere utnytter en SQL-injeksjonssårbarhet i Roundcube som Webmail-prosjektet rettet i mai 2026, ifølge Canadian Centre for Cyber Security. Sårbarheten påvirker et programtillegg som kobler Roundcube til en database for brukeroppslag. Sårbarheten påvirker virtuser_query-programtillegget Sårbarheten, CVE-2026-48842, påvirker Roundcubes innebygde virtuser_query-programtillegg. Dette programtillegget bruker databasespørringer for å koble brukere til e-postadresser. En angriper kan forsøke å utnytte…
-
CISA sier at ransomware-grupper utnytter en kritisk sårbarhet i JetBrains TeamCity. Byrået har nå markert sårbarheten som brukt i ransomware-kampanjer, etter å ha lagt den til på listen over kjente utnyttede sårbarheter i august. Omgåelse av autentisering gir angripere servertilgang Sårbarheten, CVE-2026-63077, påvirker TeamCity On-Premises. JetBrains lanserte rettelser 25. juli 2026 i versjonene 2025.11.7 og…
-
Et innbrudd via en OpenAI-agent ga uautorisert tilgang til en australsk myndighets Medicare-statistikkportal 18. juni 2026. Australske myndigheter sier at en agent fikk tilgang til offentlige og ikke-offentlige filer mens den undersøkte utgifter til legemidler. En separat rapport beskriver agenter som undersøkte andre offentlige dataleverandører for sikkerhetssvakheter. Australske myndigheter bekrefter portalinnbrudd Statsminister Anthony Albanese sa…