-
En sikkerhetsforsker har demonstrert hvordan en Android-app uten noen tillatelser kan få root-tilgang på flaggskiptelefoner fra flere store produsenter. Angrepet omgår operativsystemets sandkasse og gir appen nesten full kontroll over enheten. Sårbarhetene påvirker programvare og kjernedrivere som er lagt til av telefonprodusentene. Derfor sier forskeren at det underliggende problemet ikke stammer fra standardversjonen av Android.…
-
Cisco har lansert sikkerhetsoppdateringer for en kritisk sårbarhet i Secure Email Gateway som angripere har utnyttet som en zero-day. Sårbarheten gjør det mulig for uautentiserte eksterne angripere å kjøre kommandoer med root-rettigheter. Selskapet oppfordret kunder til å installere sikkerhetsoppdateringene umiddelbart. Samtidig må amerikanske føderale myndigheter oppdatere berørte systemer innen 17. september. Angripere utnytter Cisco-e-postsårbarhet Cisco…
-
Microsoft har lansert akutte Windows-oppdateringer for å løse feil i Remote Desktop Services som ble forårsaket av selskapets sikkerhetsoppdateringer fra september 2026. De separate nødoppdateringene løser også enkelte problemer med Hyper-V og USB-lyd. Berørte systemer opplevde mislykkede Remote Desktop-tilkoblinger, påloggingsfeil og servere som sluttet å svare. De nye oppdateringene løser imidlertid ikke alle rapporterte lydproblemer.…
-
Japans Digital Agency sier at angripere kan ha eksponert rundt 246 000 rader med personalopplysninger etter å ha utnyttet en sårbarhet i en VPN-enhet hos myndighetene. De berørte opplysningene inkluderer navn, e-postadresser, telefonnumre og fysiske adresser. Myndigheten har ikke funnet bevis for at kriminelle har misbrukt de eksponerte opplysningene. Den advarte imidlertid berørte personer om…
-
En nettleserutvidelse med mer enn 30 000 installasjoner har eksponert brukernes Twitch OAuth-tokener for en kommersiell bottjeneste. Utvidelsen var fortsatt tilgjengelig gjennom de offisielle Chrome- og Firefox-butikkene på tidspunktet for rapporteringen. Sikkerhetsforskere fant ut at Twitch Enhanced Viewer | JeetBot henter ut autentiseringsdata fra Twitch-forespørsler. Deretter sender den påloggingsinformasjonen gjennom tredjeparts proxyservere. Twitch-utvidelse samler inn…
-
Hackere kapret HBO Max’ verifiserte Reddit-konto og brukte den til å distribuere skadelige annonser. Annonsene rettet seg mot Windows- og macOS-brukere med ClickFix-angrep utviklet for å installere informasjonstyvende skadevare. Forskere identifiserte 108 skadelige annonser som ble publisert i løpet av rundt 48 timer. Noen utga seg for å være HBO Max, mens andre promoterte falske…
-
Hackere skanner offentlig eksponerte Vite-utviklingsservere for å stjele påloggingsinformasjon og konfigurasjonsdata fra AWS- og Microsoft Azure-miljøer. Kampanjen utnytter en alvorlig sårbarhet som gjør det mulig for angripere å få tilgang til filer uten autentisering. Forskere registrerte mer enn 800 angrep i løpet av én måned. Hackerne søkte etter miljøfiler, tilgangstokener til skytjenester, Terraform-data og annen…
-
Microsoft har bekreftet at Windows 11-oppdateringen for september kan hindre enkelte lydenheter og mikrofoner i å fungere. Problemet oppstår etter at brukere starter datamaskinene sine på nytt og påvirker hovedsakelig flerkanals USB-lydutstyr. Microsoft har ikke lansert en permanent løsning. Å bytte berørte enheter til tokanals lyd kan imidlertid gjenopprette funksjonaliteten midlertidig. Septemberoppdatering kan deaktivere lyd…
-
Revolut har opplyst om en datalekk etter å ha sendt sensitiv kundeinformasjon til en angriper som utga seg for å være en offentlig myndighet. De eksponerte opplysningene inkluderer identitetsdokumenter, bilder for ansiktsverifisering, kontoutskrifter og fullstendige transaksjonshistorikker. Fintech-selskapet sa at hendelsen påvirket et svært begrenset antall kunder. Det har imidlertid ikke oppgitt det nøyaktige antallet. Angriper…
-
CISA har advart om at hackere aktivt utnytter en GitLab-sårbarhet med maksimal alvorlighetsgrad. Sårbarheten gjør det mulig for uautentiserte angripere å lese påloggingsopplysninger, hemmeligheter og andre sensitive filer fra sårbare servere. Sikkerhetsproblemet, som spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Administratorer bør installere de tilgjengelige oppdateringene umiddelbart og undersøke loggene sine for…