-
Oleg Korniev har erkjent straffskyld for å ha bidratt til å lede et pengemuldyrnettverk som overførte stjålne midler for cyberkriminelle over hele verden. Operasjonen benyttet mer enn 15 000 rekrutterte personer i USA, hvorav mange trodde de hadde takket ja til legitime jobber innen betalingsbehandling. Den 42 år gamle mannen med dobbelt ukrainsk og russisk…
-
Citrix har oppfordret administratorer til umiddelbart å installere sikkerhetsoppdateringer for en kritisk RCE-sårbarhet i NetScaler som rammer NetScaler ADC og NetScaler Gateway. Sårbarheten kan gjøre det mulig for angripere å kjøre kode eksternt eller få berørte enheter til å krasje. Sårbarheten, som er registrert som CVE-2026-107406, skyldes en svakhet knyttet til minneoverflyt. Eksponeringen avhenger imidlertid…
-
Sikkerhetsforskere tjente 1 262 000 dollar under Pwn2Own Ireland 2026 etter å ha demonstrert 98 nulldagssårbarheter i løpet av tre dager. Konkurransen testet smarttelefoner, KI-produkter og annen tilkoblet teknologi gjennom kontrollerte hackingforsøk. Ikotas Labs endte på førsteplass med 42,5 Master of Pwn-poeng og 361 000 dollar i premiepenger. Teamets vellykkede demonstrasjoner omfattet Samsung Galaxy S26,…
-
FBI har beslaglagt sju domener som støttet hackingsverktøy som angivelig ble brukt av kinesiske statsstøttede angripere til å kompromittere organisasjoner over hele verden. Aksjonen mot Flax Typhoon rettet seg mot infrastrukturen bak MicroScan og FishHub, to plattformer knyttet til sårbarhetsskanning, nettverksinnbrudd og datatyveri. Amerikanske myndigheter knytter plattformene til det Kina-baserte selskapet Integrity Technology Group, som…
-
Et løsepengevirusangrep mot IDCF Cloud har forstyrret tjenester som brukes av 495 selskaper og lokale myndigheter i Japan. Operatøren IDC Frontier stengte ned den berørte infrastrukturen etter å ha oppdaget hendelsen i sitt East Japan Region 1-miljø. Selskapet opplyser at angrepet startet klokken 03.40 lokal tid den 7. oktober. Etterforskerne arbeider fortsatt med å fastslå…
-
Enkelte rimelige Android-smarttelefoner har nådd kundene med Midnight Mimosa-skadevare innebygd i fastvaren. Den ondsinnede programvaren kan installere apper i det skjulte, generere falsk annonseaktivitet og gjøre infiserte telefoner om til residential proxy-servere. Bitdefender-forskere identifiserte tusenvis av berørte enheter i mer enn 150 land over en periode på omtrent to år. Mexico, Frankrike, Italia, USA, Tyskland,…
-
FakeGit-skadevarekampanjen har gjenopptatt aktiviteten og bruker 17 610 ondsinnede GitHub-repositorier til å distribuere SmartLoader. Den siste bølgen bruker denne lasteren til å levere StealC, en skadevare utviklet for å stjele informasjon. Forskere ved sikkerhetsselskapet Apiiro, som spesialiserer seg på programvareforsyningskjeder, sporet den fornyede aktiviteten tilbake til 4. oktober. Selv om operasjonen hovedsakelig benytter midlertidige kontoer,…
-
Fem kritiske Cisco Nexus-sårbarheter kan gjøre det mulig for angripere å kjøre kode med root-rettigheter på berørte datasentersvitsjer. Cisco har lansert sikkerhetsoppdateringer for å rette sårbarhetene i operativsystemet NX-OS. Angripere kan også få prosesser til å krasje og utløse omstarter av enheter, noe som kan forstyrre nettverkstjenester selv når forsøk på å kjøre kode mislykkes.…
-
Ytterligere tre hackingangrep mot Samsung Galaxy S26 ble demonstrert på den andre dagen av Pwn2Own Ireland 2026. I løpet av konkurransedagen tjente forskerne 232 500 dollar etter å ha utnyttet 45 unike nulldagssårbarheter i flere produkter. De vellykkede demonstrasjonene mot telefonen ble gjennomført av Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et team bestående…
-
FBI har advart om at FortiBleed-angrep fortsatt retter seg mot internetteksponerte Fortinet FortiGate-brannmurer og SSL VPN-gatewayer. I enkelte hendelser tar angripere kontroll over administratorkontoer og hindrer legitime brukere i å administrere enhetene sine. Kampanjen baserer seg på stjålne eller kompromitterte påloggingsopplysninger for å få tilgang. Samtidig opplyser FBI at angrepskjeden har gitt løsepengevirusaktører, inkludert INC/Lynx…