-
RemControl Android-skadevare retter seg mot bankbrukere gjennom falske nedlastinger av IPTV-appen TVTap. Forskere har funnet kampanjer rettet mot personer i Italia, Frankrike, Spania, Polen, Portugal, Canada og deler av Midtøsten. Falske TVTap-sider fører til skadelige nedlastinger Ifølge Group-IB har angripernes infrastruktur vært i drift siden minst mai 2026. Forskere observerte de første skadevareprøvene i juli.…
-
Et ClickFix-angrep vises på third-party.com, et domene som mange utviklerveiledninger bruker som plassholder. Nettstedet viser Windows-brukere en falsk sikkerhetskontroll og forsøker å overtale dem til å kjøre en PowerShell-kommando. Falsk verifiseringsside retter seg mot Windows-brukere Sikkerhetsselskapet Manifold fant siden mens det gjennomgikk offentlige AI-ferdigheter og utviklerdokumentasjon. BleepingComputer bekreftet senere at den etterligner en Cloudflare-verifiseringsside. Når…
-
RemControl Android-skadevare retter seg mot bankkunder gjennom falske nedlastingssider for IPTV-appen TVTap. Forskere hos Group-IB sier at kampanjen når brukere i deler av Europa, Canada og Midtøsten. Falske appsider leverer skadevaren Kampanjens infrastruktur har vært i drift siden minst mai 2026. Group-IB observerte de første skadevareprøvene i juli. Disse prøvene inneholdt mer enn 30 phishing-overlegg…
-
Check Point har bekreftet aktive angrep mot en VPN-sårbarhet i Check Point som kan tillate ekstern kjøring av kode før autentisering. Selskapet advarer også om at angripere utnytter en separat sårbarhet i selskapets Management-webtjeneste. Angrep mot VPN-gatewayer begynte i september VPN-sårbarheten, CVE-2026-85102, påvirker hvordan Check Point Security Gateway håndterer sertifikater. Check Point sier at selskapet…
-
Angripere har gått fra å lete etter en RCE-sårbarhet i WordPress til å forsøke å skrive ondsinnede filer på sårbare nettsteder. Noen observerte nyttelaster kan kjøre shell-kommandoer hvis noen åpner filene, ifølge sikkerhetsselskapet Patchstack. Angrep begynte timer etter patchen Sårbarheten, CVE-2026-87902, fikk en kritisk alvorlighetsgrad på 9,2 av 10. WordPress rettet den i versjon 7.1.2…
-
En trusselaktør bruker AI-agenter til å angripe nettbutikker i stor skala, ifølge cybersikkerhetsselskapet Gambit. Forskere sier at kampanjen har stjålet mer enn 600 000 gyldige betalingskortopplysninger og plassert skimmere på minst 119 nettsteder. Angriperen bruker tre AI-verktøy Gambit sporet kampanjen tilbake til minst juli 2026. Mellom 10. og 15. september gjennomførte angriperen 105 separate angrepsbølger…
-
Angripere retter seg i økende grad mot nettverksadministrasjonssystemer som kontrollerer bedriftsinfrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheter ble utsatt for angrep før eller kort tid etter at leverandørene offentliggjorde dem. Rapporten sporer 1 699 sårbarheter Mellom 25. august og 17. september sporet InfraTrust 158 sikkerhetsvarsler fra 17 leverandører. Til sammen omfattet de…
-
Arista Networks har advart om at angripere aktivt utnytter en zero-day-sårbarhet i VeloCloud Orchestrator som påvirker lokale installasjoner. Selskapet har patchet enkelte driftede versjoner og planlegger å lansere rettelser for flere versjoner. Sårbarheten eksponerer privilegerte vertsfunksjoner Sårbarheten med maksimal alvorlighetsgrad, CVE-2026-93952, skyldes mangelfull validering av inndata. Den påvirker installasjoner som bruker sertifikatbasert autentisering mellom VeloCloud…
-
Et medlem av Ryuk-ransomwaregruppen har fått en fengselsstraff på 24 måneder for sin rolle i angrep mot amerikanske organisasjoner. Karen Serobovich Vardanyan skal også ha tre år med tilsyn etter løslatelsen. Vardanyan bidro til å bryte seg inn i amerikanske nettverk Vardanyan, en 35 år gammel armensk statsborger, spesialiserte seg på å få tilgang til…
-
En skadelig MFA-leverandør kan stjele passord mens brukere gjennomfører en ellers legitim Microsoft Entra-pålogging, ifølge Varonis Threat Labs. Forskerne demonstrerte teknikken, kalt TrustSink, i et testmiljø. Angrepet krever at en hacker allerede kontrollerer en Entra-konto med svært høye privilegier. Det gir ikke en innledende vei inn i en organisasjon. Ekstern leverandør blir en del av…