-
Angripere kapret flere Google-domener og skaffet seg uautoriserte HTTPS-sertifikater etter å ha kompromittert tredjeparts domeneoperatører. Hendelsene med kapring av Google-domener rammet nasjonale toppdomener for Ghana, Sierra Leone og Amerikansk Samoa. Andre organisasjoner ble også utsatt for domenekapring innenfor toppdomenene .GH, .SL og .AS. Google opplyste imidlertid at angrepene ikke kompromitterte selskapets egne systemer. Angriperne manipulerte…
-
Microsoft vil som standard begynne å blokkere MSIX-vedlegg i Outlook i november 2026, og innfører dermed nye begrensninger for installasjonspakker til Windows. Endringen påvirker Outlook på nettet og nye Outlook for Windows for brukere av Exchange Online. Utrullingen forventes å begynne tidlig i november og bli generelt tilgjengelig innen midten av måneden. Microsoft forventer begrensede…
-
En kampanje for kryptoutvinning har kompromittert over 3 400 servere ved å utnytte eksponerte AI-tjenester og andre internett-tilgjengelige verktøy. PoeLLM-skadevare bruker infiserte maskiner til å utvinne kryptovaluta, skanne etter flere mål og gjennomføre ytterligere angrep. Forskere ved Lumens Black Lotus Labs har fulgt operasjonen siden minst april. På det mest aktive hadde nettverket opptil 800…
-
Angripere har begynt å rette angrep mot en kritisk sårbarhet i Atlassians selvhostede programvare etter at offentlig proof-of-concept-kode ble publisert. Sikkerhetsfeilen for filtilgang i Atlassian, registrert som CVE-2026-21589, påvirker åtte produktfamilier, inkludert Jira, Confluence og Bitbucket. Sikkerhetsselskapet Previdian rapporterte om utnyttelsesforsøk i sitt honeypot-nettverk innen to timer etter at forskere publiserte tekniske detaljer. Disse observasjonene…
-
SonicWall har lansert hurtigrettinger for en sårbarhet med høyeste alvorlighetsgrad som påvirker selskapets SMA1000-enheter for sikker fjerntilgang. Sikkerhetsfeilen i SonicWall SMA1000 kan gjøre det mulig for angripere uten påloggingsinformasjon å få sårbare gatewayer til å utføre uautoriserte operasjoner. Selskapet oppfordret kundene til å installere oppdateringene så raskt som mulig. Samtidig opplyste SonicWall at det ikke…
-
En musiker fra North Carolina skal sone 18 måneder i føderalt fengsel etter å ha brukt automatiserte kontoer til å samle inn millioner av dollar i musikkroyalties. Opplegget med AI-svindel innen musikkstrømming kombinerte kunstig lytteaktivitet med en omfattende katalog av AI-genererte låter. Michael Smith, 54, drev virksomheten mellom 2017 og 2024 på Spotify, Apple Music,…
-
Angripere utnytter en sårbarhet i Ninja Forms og en separat feil i WPC Product Bundles for WooCommerce for å kompromittere WordPress-nettsteder. Kampanjen bruker ondsinnet JavaScript til å installere bakdører og opprette uautoriserte administratorkontoer, inkludert én som er skjult fra kontrollpanelet. Forskere hos WordPress-sikkerhetsselskapet Patchstack oppdaget angrep mot WPC Product Bundles 4. oktober. Dagen etter observerte…
-
Sikkerhetsforskere demonstrerte 32 zero-day-sårbarheter på åpningsdagen av Pwn2Own Ireland 2026 og tjente til sammen 388 500 dollar. Vellykkede demonstrasjoner rettet seg mot smarttelefoner, AI-systemer, skrivere og smarthusutstyr. Resultatene viser hvordan sikkerhetssvakheter kan påvirke både vanlige tilkoblede enheter og nyere AI-plattformer. Noen demonstrasjoner involverte imidlertid feil som allerede var kjent for leverandørene, noe som betyr at…
-
Atlassian har utgitt sikkerhetsoppdateringer for en kritisk sårbarhet som påvirker flere selvhostede produkter, inkludert Jira, Confluence og Bitbucket. Atlassian-sårbarheten for filtilgang, sporet som CVE-2026-21589, gjør det mulig for uautentiserte angripere å få tilgang til bestemte filer i en applikasjons webrotkatalog. Utnyttelse krever imidlertid forhåndskunnskap om målfilens nøyaktige navn og sti. Sårbarheten lar ikke angripere bla…
-
ASOS har bekreftet uautorisert tilgang til tredjepartsplattformer for kundekommunikasjon etter at angripere sendte pushvarsler gjennom selskapets mobilapp. ASOS-datainnbruddet kan ha eksponert kundenes navn og kontaktopplysninger, selv om antallet berørte personer fortsatt er ukjent. Forhandleren sa at den ikke tror hendelsen påvirket betalingskortinformasjon eller kontopassord. Den har imidlertid ikke bekreftet angripernes separate påstand om at de…