-
Angripere utnytter en kritisk GitLab-sårbarhet for å stjele sensitive data fra servere som ikke er oppdatert. Forskere har funnet 12 offentlige repositorier med utnyttelseskode, mens rundt 13 700 eksponerte systemer fortsatt kan være sårbare. Angripere utnytter kritisk GitLab-sårbarhet Sårbarheten, som spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fått høyest mulig…
-
Cisco har lansert hasteoppdateringer for en sårbarhet med høyeste alvorlighetsgrad i Identity Services Engine. Angripere utnytter allerede nulldagssårbarheten i Cisco ISE, samtidig som det ikke finnes noen midlertidig løsning som kan beskytte sårbare systemer. Autentiseringsfeil eksponerer Cisco ISE-systemer Cisco sporer sårbarheten som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector, uavhengig…
-
Anthropic tester en funksjon for personlig økonomi som kan gi Claude tilgang til brukernes bankkontodata. Verktøyet heter Claude Money og har som mål å hjelpe folk med å forstå forbruket sitt, økonomiske planer og andre pengesaker. Claude Money dukker opp i iOS-appen TestingCatalog oppdaget den nye funksjonen i Claude-appen for iOS. En Money-seksjon dukket opp…
-
Google har lansert sikkerhetsoppdateringen for september 2026 for Pixel-enheter og rettet 110 sårbarheter. Oppdateringene inkluderer en alvorlig Android zero-day-sårbarhet som angripere allerede kan utnytte i begrensede, målrettede operasjoner. Selskapet oppfordrer alle eiere av støttede Pixel-enheter til å installere oppdateringen så snart den blir tilgjengelig. Zero-day-sårbarhet i Pixel påvirker mobilmodemet Den aktivt utnyttede sårbarheten spores som…
-
Acronis har offentliggjort en allvarlig sårbarhet för privilegieeskalering som påverkar företagets backupintegrationer för cPanel, WebHost Manager och Plesk. Företaget uppger att angripare redan kan utnyttja säkerhetsbristen i begränsade, riktade attacker. Sårbarheten påverkar Linux-servrar och gör det möjligt för en angripare med låga behörigheter att få ytterligare rättigheter. Acronis har släppt säkerhetsuppdateringar och rekommenderar att de…
-
CenterPoint Energy har bekreftet at en angriper stjal personopplysninger som tilhører noen av selskapets kunder. Energiselskapet startet en etterforskning etter at en trusselaktør hevdet å være i besittelse av 7,49 millioner kundeposter. CenterPoint har imidlertid ikke bekreftet hvor mange personer som ble berørt av datainnbruddet, eller nøyaktig hvilken informasjon angriperen fikk tilgang til. Energiselskapet bekrefter…
-
Et tidligere udokumentert rammeverk for skadevare kalt BambooToken bruker meldingsprotokollen MQTT til å kontrollere kompromitterte Windows- og Linux-systemer. Forskere har identifisert infeksjoner i flere bransjer, inkludert finans, juridiske tjenester, hotellvirksomhet og programvareutvikling. Kampanjen har vært aktiv siden minst 2023. Operatørene begynte imidlertid å legge til MQTT-baserte kommando- og kontrollfunksjoner i varianter utviklet mellom 2024 og…
-
Hackere utnytter aktivt en kritisk sårbarhet i et WooCommerce-plugin for å laste opp PHP-bakdører til WordPress-nettsteder. Sikkerhetsforskere har registrert mer enn 100 000 angrep rettet mot sårbare installasjoner. Sikkerhetsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. Vellykket utnyttelse kan gi angripere full kontroll over et nettsted. Kritisk sårbarhet muliggjør filopplastinger Sårbarheten, som spores som CVE-2026-27540, påvirker…
-
Hackere kompromitterer internettilkoblede kameraer for å infiltrere bedriftsnettverk, drive spionasje og gjennomføre distribuerte tjenestenektangrep. Belgias cybersikkerhetsmyndighet advarer om at hackede IP-kameraer kan gi en inngang til langt mer verdifulle interne systemer. IP-kameraer blir innganger til bedriftsnettverk Centre for Cybersecurity Belgium har advart om at trusselaktører aktivt kompromitterer IP-kameraer og gjør dem om til angrepsverktøy. Internettilkoblede…
-
Iransk-tilknyttede hackere bruker spionvaren Chosen Brick til å overvåke dissidenter, aktivister og journalister over hele verden. Windows-skadevaren utnytter Telegram-infrastruktur til å stjele meldinger, filer, skjermbilder og mikrofonopptak. Sikkerhetsmyndigheter i USA, Storbritannia og Nederland har nå utstedt en felles advarsel om kampanjen. I ett angrep forkledde hackerne til og med skadevare som medisinske MR-resultater. Myndigheter avslører…