Kategori: Cybersäkerhet
-
Forskare har identifierat ClosedQuorum-skadlig kod, ett Windows-implantat som ber fyra AI-modeller att välja nästa åtgärd efter att ha komprometterat en enhet. Cisco Talos uppger att programvaran kan fatta dessa beslut utan instruktioner från en mänsklig operatör. Forskare har dock inte bekräftat att angripare har distribuerat ClosedQuorum i verkliga attacker. Provet som de analyserade innehöll också…
-
Check Point har släppt akuta snabbkorrigeringar för en kritisk sårbarhet i Security Management Server. Företaget uppger att angripare redan har riktat in sig på ett fåtal kunder. Denna Check Point-zero-day, som spåras som CVE-2026-93616, gör det möjligt för angripare att ladda upp och köra skript på sårbara system utan att logga in. Check Point uppmanar…
-
D-Link har varnat för en sårbarhet i en D-Link-router som påverkar Wi-Fi-routrar av modellen DIR-822A. Offentlig proof-of-concept-kod finns tillgänglig för sårbarheten med högsta allvarlighetsgrad, men D-Link har ännu inte släppt någon patch. En angripare på samma lokala nätverk kan utnyttja sårbarheten utan lösenord eller användarinteraktion. D-Link utreder också en andra sårbarhet i routrarna. DHCP-sårbarhet kan…
-
En utländsk hotaktör gjorde kortvarigt intrång i två privata vattensystem i Colorado. Trots att inkräktarna ändrade utrustningsinställningar uppgav myndigheterna att incidenterna aldrig hotade vattenreningen eller vattenkvaliteten. Hackare ändrar utrustning hos vattenbolag Attackerna drabbade två små vattenbolag i Colorado i augusti. Tillsammans betjänar de privata leverantörerna omkring 200 personer. Enligt delstatliga myndigheter ändrade inkräktarna utrustningsinställningar och…
-
Besättningsmedlemmar ombord på Vivit Africa uppger att hackare kortvarigt kontrollerade säkerhetskritiska system på LNG-fartyget nära Gibraltar. Sjöfartsmyndigheter har inte offentligt bekräftat den påstådda cyberattacken mot LNG-tankern. Besättningen rapporterar förlorad åtkomst till kritiska system Incidenten ska ha påverkat det Liberiaflaggade Vivit Africa, som togs i drift 2023. Fartyget lämnade Louisiana den 20 augusti. Det planerade att…
-
CISA har varnat för att angripare aktivt utnyttjar tre sårbarheter i Linux-kärnan, inklusive en kritisk sårbarhet. Myndigheten beordrade amerikanska federala organisationer att installera säkerhetsuppdateringar på berörda system och genomföra forensiska kontroller. CISA lägger till tre sårbarheter på listan över exploaterade sårbarheter USA:s Cybersecurity and Infrastructure Security Agency lade till de tre sårbarheterna i sin katalog…
-
Säkerhetsforskare har publicerat tekniska detaljer och proof-of-concept-kod för en ny WordPress-sårbarhet som kallas Click2Shell. Angripare kan utnyttja sårbarheten för att installera teman och köra godtycklig PHP-kod på sårbara servrar. WordPress 7.1.1 åtgärdar Click2Shell WordPress Click2Shell-sårbarheten påverkar plattformens Core-komponent. WordPress åtgärdade säkerhetsproblemet med lanseringen av version 7.1.1. Sårbarheten har för närvarande ingen officiell spårningsidentifierare. Forskare klassificerar…
-
Irlands dataskyddsmyndighet har bötfällt Google med 403 miljoner euro för GDPR-överträdelser som rör användarnas platsinformation. Myndigheten fann problem med transparens, datalagring och den rättsliga grunden för behandling av Googles platsdata. DPC utreder tre Google-funktioner Irlands Data Protection Commission inledde sin utredning i februari 2020. Granskningen följde efter flera klagomål från konsumenträttsorganisationer. Tillsynsmyndigheten granskade tre Google-funktioner…
-
Microsoft bekräftade problemet efter att användare rapporterat fel på flera supportplattformar. De berörda funktionerna omfattade kopiering och inklistring, autofyll samt att dra formler mellan celler. Problemet påverkade Excel 2016, 2019, 2021 och 2024. Det störde även Excel Online i Office Online Server-miljöer. När användare försökte klistra in innehåll behöll Excel den ursprungliga källan markerad. Samtidigt…
-
FBI uppger att bedrägerier där kriminella utger sig för att vara myndighetspersoner orsakade rapporterade förluster på över 1,6 miljarder dollar under 19 månader. Kriminella utger sig för att vara tjänstemän, hotar offer med gripande eller yrkesmässiga konsekvenser och kräver omedelbar betalning. FBI tar emot 61 000 anmälningar om bedrägerier FBI:s Internet Crime Complaint Center tog…