Kategori: Cybersäkerhet
-
En Kina-kopplad hotgrupp utnyttjar en kritisk sårbarhet i Tencent Sogou Input Method för att sprida GrayRabbit-skadlig kod. Attacken, som endast kräver ett klick, riktar sig mot Windows-användare genom specialutformade länkar och kan leda till fjärrkörning av kod. Sårbarheten, som spåras som CVE-2026-51990, påverkar en applikation som enligt uppgifter är installerad på hundratals miljoner system i…
-
Nederländernas nationella cybersäkerhetscenter (NCSC) har uppmanat organisationer att omedelbart åtgärda två kritiska sårbarheter i Check Point VPN. Myndigheten bedömer att angripare snart kan börja utnyttja sårbarheterna, trots att det ännu inte finns någon offentlig proof-of-concept-exploit. Säkerhetsbristerna, som spåras som CVE-2026-85102 och CVE-2026-85103, kan båda möjliggöra fjärrkörning av kod. Framgångsrika attacker skulle därför kunna ge hotaktörer…
-
Tyska brottsbekämpande myndigheter uppges ha hittat ett sätt att övervaka krypterade meddelanden utan att bryta själva krypteringen. Metoden, som kallas messengerövervakning, använder de vanliga funktionerna för länkade enheter i WhatsApp, Signal och Telegram. När myndigheterna kopplar en poliskontrollerad dator till en persons konto kan meddelandetjänsten leverera konversationer direkt till den enheten. Tyska domstolar och integritetsförespråkare…
-
En liten JavaScript-exploit kan frysa macOS-gränssnittet när någon öppnar en skadlig webbplats. Deathray-exploiten fungerar i Chrome, Firefox och Safari, vilket gör att drabbade användare i stort sett måste starta om sin Mac. Apple lyckades återskapa problemet efter att ha tagit emot forskarens rapport. Företaget uppgav dock senare att det inte hade identifierat några säkerhetskonsekvenser och…
-
En Android VPN-läcka kan avslöja en användares riktiga IP-adress även när VPN-låsning och ”Blockera alla anslutningar utan VPN” är aktiverade. Forskare har identifierat två sårbarheter som inte har åtgärdats och som gör det möjligt för appar att skicka viss trafik utanför den krypterade tunneln. Det nyare problemet utnyttjar Wi-Fi-keepalive-paket och kan överföra data var tionde…
-
En ukrainsk medborgare har dömts till fyra års fängelse för sin roll i Conti-ransomwareattacker. Cyberbrottsverksamheten riktade sig mot organisationer i USA och andra länder mellan 2020 och 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbetade både med nätverksintrång och utveckling av skadlig kod. Han hjälpte personligen till att attackera minst 12 företag och lagrade information som stulits…
-
Skadlig kod från Mantax Otax kombinerar ransomware, spionprogram och funktioner för fjärrstyrning. Den kan kryptera filer, stjäla känslig information och trakassera offer med störande innehåll. Operatörer i Indonesien sprider den skadliga programvaran via APK-filer som finns utanför Google Play. Därefter använder de nätfiske och social manipulation för att övertyga måltavlor om att installera apparna. Efter…
-
Microsoft Excel-användare rapporterar att säkerhetsuppdateringen KB5002914 har gjort att funktionerna för att kopiera och klistra in samt dra formler slutar fungera. Enligt drabbade användare återställs den normala funktionen om uppdateringen tas bort eller Office återställs till en tidigare version. Microsoft släppte uppdateringen under Patch Tuesday i september 2026. Därefter började rapporter om problemet dyka upp…
-
En säkerhetsforskare hävdar att han fick åtkomst till ett teknikföretags e-postkonto efter att företaget inte svarat på sårbarhetsrapporter under cirka två månader. Forskaren, som är känd som Zachi, uppgav att han upptäckte brister i en icke namngiven app utvecklad av Betterapp Tech. Han hävdade senare att han kontaktade företaget från en av dess egna e-postadresser…
-
Ett intrång i Coder Registry gjorde det möjligt för angripare att distribuera skadliga Terraform-moduler med kod för att stjäla autentiseringsuppgifter till en del av användarna. Angriparna fick åtkomst till Coders Cloudflare-infrastruktur och lade till obehöriga servrar i serverpoolen bakom företagets modulregister. Coder har släppt korrigerade versioner och rekommenderat potentiellt drabbade användare att rotera exponerade hemligheter.…