Kategori: Cybersäkerhet
-
FBI har beslagtagit två domäner kopplade till NightmareStresser, en stor DDoS-for-hire-plattform. Myndigheterna uppger att kunder använde tjänsten i hundratusentals attacker mot mål världen över. FBI beslagtar NightmareStresser-domäner FBI beslagtog domänerna nightmare-stresser.com och nightmarestresser.org på tisdagen. Webbplatserna stödde en av världens längst aktiva plattformar för distribuerade överbelastningsattacker. Före nedstängningen av NightmareStresser marknadsförde plattformen sig som en…
-
Kinaanknutna hackare har distribuerat den nya skadliga koden SparroWocky mot myndighetsorganisationer i Latinamerika. Forskare tror att gruppen vill samla in underrättelser om regionala reaktioner på det växande amerikanska trycket mot kinesiska ekonomiska intressen. FamousSparrow riktar in sig på latinamerikanska myndigheter Den Kinaanknutna spionagegruppen FamousSparrow har genomfört attacker mot myndighetsorganisationer i flera latinamerikanska länder. Säkerhetsforskare på…
-
Säkerhetsforskare har upptäckt allvarliga brister i TP-Link Tapo C200-kameror. Angripare kan utnyttja en sårbarhet i Tapo C200 för att få administratörsåtkomst och titta på livevideo utan att känna till ägarens lösenord. Forskare upptäcker tre sårbarheter i kameran Forskare på infrastruktursäkerhetsföretaget OPSWAT upptäckte tre sårbarheter i den populära inomhuskameran. Konsumenter använder ofta Tapo C200 för hemsäkerhet,…
-
Ett omfattande nätverk av kineskspråkiga spelsajter hjälper hotaktörer att dölja infrastruktur för malware och cyberspionage. Forskare varnar för att säkerhetsteam ofta avfärdar dessa domäner som harmlösa policyöverträdelser. Forskare spårar 1,7 miljoner kasinosajter Infoblox uppger att företaget spårar omkring 1,7 miljoner kineskspråkiga kasinosajter kopplade till olagligt spelande. Enligt företaget underlättar dessa verksamheter även skatteundandragande och nordkoreansk…
-
Angripare utnyttjar en kritisk GitLab-sårbarhet för att stjäla känsliga uppgifter från servrar som inte har patchats. Forskare har hittat 12 offentliga arkiv med exploitkod, medan omkring 13 700 exponerade system fortfarande kan vara sårbara. Angripare utnyttjar kritisk GitLab-sårbarhet Sårbarheten, som spåras som CVE-2026-85706, påverkar GitLab Community Edition och Enterprise Edition. Den har fått högsta möjliga…
-
Cisco har släppt brådskande säkerhetsuppdateringar för en sårbarhet med högsta allvarlighetsgrad i Identity Services Engine. Angripare utnyttjar redan nolldagssårbarheten i Cisco ISE, samtidigt som det inte finns någon tillfällig lösning som kan skydda sårbara system. Autentiseringsbrist exponerar Cisco ISE-system Cisco spårar sårbarheten som CVE-2026-76460. Den påverkar Cisco Identity Services Engine och ISE Passive Identity Connector,…
-
Google har släppt sin säkerhetsuppdatering för september 2026 för Pixel-enheter och åtgärdat 110 sårbarheter. Patcharna omfattar en allvarlig zero-day-sårbarhet i Android som angripare redan kan utnyttja i begränsade, riktade attacker. Företaget uppmanar alla ägare av Pixel-enheter som fortfarande stöds att installera uppdateringen så snart den blir tillgänglig. Zero-day-sårbarhet i Pixel påverkar mobilmodemet Den aktivt utnyttjade…
-
Acronis har offentliggjort en allvarlig sårbarhet för privilegieeskalering som påverkar företagets backupintegrationer för cPanel, WebHost Manager och Plesk. Företaget uppger att angripare redan kan utnyttja säkerhetsbristen i begränsade, riktade attacker. Sårbarheten påverkar Linux-servrar och gör det möjligt för en angripare med låga behörigheter att få ytterligare rättigheter. Acronis har släppt säkerhetsuppdateringar och rekommenderar att de…
-
Ett tidigare odokumenterat ramverk för skadlig kod med namnet BambooToken använder meddelandeprotokollet MQTT för att styra komprometterade Windows- och Linux-system. Forskare har identifierat infektioner inom flera branscher, inklusive finans, juridiska tjänster, hotellverksamhet och mjukvaruutveckling. Kampanjen har pågått sedan åtminstone 2023. Operatörerna började dock lägga till MQTT-baserade funktioner för kommando och kontroll i varianter som utvecklades…
-
Hackare utnyttjar aktivt en kritisk sårbarhet i ett WooCommerce-plugin för att ladda upp PHP-bakdörrar till WordPress-webbplatser. Säkerhetsforskare har registrerat mer än 100 000 attacker riktade mot sårbara installationer. Säkerhetsproblemet påverkar premiumpluginet WooCommerce Wholesale Lead Capture. Ett framgångsrikt utnyttjande kan ge angripare full kontroll över en webbplats. Kritisk sårbarhet möjliggör filuppladdningar Sårbarheten, som spåras som CVE-2026-27540,…