Kategori: Cybersäkerhet
-
Hackare komprometterar internetanslutna kameror för att infiltrera företagsnätverk, bedriva spionage och genomföra distribuerade överbelastningsattacker. Belgiens cybersäkerhetsmyndighet varnar för att hackade IP-kameror kan ge en ingång till betydligt mer värdefulla interna system. IP-kameror blir ingångar till företagsnätverk Centre for Cybersecurity Belgium har varnat för att hotaktörer aktivt komprometterar IP-kameror och förvandlar dem till attackverktyg. Internetanslutna övervakningssystem,…
-
Irananknutna hackare använder spionprogrammet Chosen Brick för att övervaka dissidenter, aktivister och journalister världen över. Windows-skadeprogrammet utnyttjar Telegrams infrastruktur för att stjäla meddelanden, filer, skärmbilder och mikrofoninspelningar. Säkerhetsmyndigheter i USA, Storbritannien och Nederländerna har nu utfärdat en gemensam varning om kampanjen. I en attack maskerade hackarna till och med skadeprogram som medicinska MR-resultat. Myndigheter avslöjar…
-
En säkerhetsforskare har visat hur en Android-app utan några behörigheter kan få root-åtkomst på flaggskeppstelefoner från flera stora tillverkare. Attacken kringgår operativsystemets sandlåda och ger appen nästan fullständig kontroll över enheten. Sårbarheterna påverkar programvara och kärndrivrutiner som lagts till av telefontillverkare. Därför säger forskaren att det underliggande problemet inte kommer från standardversionen av Android. Obehörig…
-
Cisco har släppt säkerhetsuppdateringar för en kritisk sårbarhet i Secure Email Gateway som angripare har utnyttjat som en zero-day. Sårbarheten gör det möjligt för oautentiserade fjärrangripare att köra kommandon med root-behörighet. Företaget uppmanade kunder att installera säkerhetsuppdateringarna omedelbart. Samtidigt måste amerikanska federala myndigheter uppdatera berörda system senast den 17 september. Angripare utnyttjar Cisco-e-postsårbarhet Cisco offentliggjorde…
-
Microsoft har släppt akuta Windows-uppdateringar för att lösa fel i Remote Desktop Services som orsakades av företagets säkerhetsuppdateringar från september 2026. De separata nödutgåvorna åtgärdar även vissa problem med Hyper-V och USB-ljud. Berörda system drabbades av misslyckade Remote Desktop-anslutningar, inloggningsfel och servrar som slutade svara. De nya uppdateringarna löser dock inte alla rapporterade ljudproblem. Septemberuppdateringar…
-
Ett webbläsartillägg med fler än 30 000 installationer har exponerat användares Twitch OAuth-token för en kommersiell bottjänst. Tillägget fanns fortfarande tillgängligt via de officiella butikerna för Chrome och Firefox vid tidpunkten för rapporteringen. Säkerhetsforskare upptäckte att Twitch Enhanced Viewer | JeetBot extraherar autentiseringsdata från Twitch-förfrågningar. Därefter skickar det inloggningsuppgifterna via proxyservrar från tredje part. Twitch-tillägg…
-
Hackare kapade HBO Max verifierade Reddit-konto och använde det för att sprida skadliga annonser. Annonserna riktade sig mot Windows- och macOS-användare med ClickFix-attacker utformade för att installera informationsstjälande skadlig kod. Forskare identifierade 108 skadliga annonser som publicerades under cirka 48 timmar. Vissa utgav sig för att vara HBO Max, medan andra marknadsförde falska AI-verktyg, utvecklarprogramvara…
-
Hackare skannar offentligt exponerade Vite-utvecklingsservrar för att stjäla inloggningsuppgifter och konfigurationsdata från AWS- och Microsoft Azure-miljöer. Kampanjen utnyttjar en allvarlig sårbarhet som gör det möjligt för angripare att komma åt filer utan autentisering. Forskare registrerade fler än 800 attacker under en månad. Hackarna sökte efter miljöfiler, åtkomsttoken för molntjänster, Terraform-data och annan känslig information. Hackare…
-
Microsoft har bekräftat att företagets Windows 11-uppdatering för september kan hindra vissa ljudenheter och mikrofoner från att fungera. Problemet uppstår efter att användare startar om sina datorer och påverkar främst flerkanalig USB-ljudutrustning. Microsoft har inte släppt någon permanent lösning. Att byta berörda enheter till tvåkanaligt ljud kan dock tillfälligt återställa funktionaliteten. Septemberuppdatering kan inaktivera ljud…
-
En amerikansk domstol har dömt den ukrainske medborgaren Oleksii Lytvynenko till fyra års fängelse för hans roll i Conti-ransomwareverksamheten. Gruppen attackerade hundratals organisationer världen över och fick in mer än 150 miljoner dollar från offer, enligt FBI. Åklagare uppgav att Lytvynenko arbetade både som hackare och utvecklare. Han stal data från offer, distribuerade ransomware och…