Kategori: Cybersäkerhet
-
Hewlett Packard Enterprise har släppt säkerhetsuppdateringar för en kritisk sårbarhet i ArubaOS-CX som kan göra det möjligt för oautentiserade angripare att fjärrköra kod med förhöjda behörigheter. Sårbarheten, som spåras som CVE-2026-73749, påverkar operativsystemet som används i HPE Aruba Networkings switchar för företagsnätverk. HPE uppmanar starkt kunder att uppgradera till en åtgärdad version. Kritisk sårbarhet möjliggör…
-
En bugg i Hugging Face Transformers kan skriva Python-filer som kontrolleras av angripare till en användares dator innan biblioteket ber om tillstånd att lita på fjärrkod. Sårbarheten påverkar ett brett använt bibliotek för AI-utveckling och kan lämna kvar skadliga skript i det lokala cacheminnet efter att en användare avvisat begäran. Problemet, som spåras som CVE-2026-80047,…
-
Angripare utnyttjar aktivt en kritisk sårbarhet i Sangoma Switchvox för att köra kommandon och installera reverse shells på exponerade företagstelefonsystem. Sårbarheten, som spåras som CVE-2026-9586, påverkar VoIP-plattformen för företag och kräver ingen autentisering. Säkerhetsforskare på Horizon3 observerade attacker mot flera honeypots den 30 augusti. De varnar för att angripare redan kan ha riktat in sig…
-
En allvarlig sårbarhet i ett WordPress-plugin för säkerhetskopiering kan göra det möjligt för oautentiserade angripare att ta kontroll över sårbara webbplatser. Problemet påverkar All-in-One WP Migration and Backup, ett populärt verktyg med fler än fem miljoner aktiva installationer. Sårbarheten, som spåras som CVE-2026-19949, kan leda till fjärrkörning av kod när en administratör återställer en säkerhetskopia…
-
En kritisk sårbarhet i JFrog Artifactory utnyttjas aktivt för att skapa åtkomsttokens med administratörsbehörighet på sårbara, egenhanterade servrar. Autentiseringsförbikopplingen, som spåras som CVE-2026-82329, kan ge oautentiserade angripare omfattande kontroll över programvaruarkiv och paketen som lagras i dem. JFrog släppte korrigeringar den 28 augusti. Organisationer som ännu inte har uppdaterat sina servrar kan dock stå inför…
-
SonicWall har varnat kunder för att angripare aktivt utnyttjar två SonicWall SMA1000-nolldagar i en attackkedja som kan möjliggöra fjärrkörning av kod på sårbara enheter. Företaget uppmanar organisationer att omedelbart installera den senaste snabbfixen och utreda alla tecken på kompromettering. Två sårbarheter möjliggör kommandokörning Attackkedjan omfattar CVE-2026-83548, en sårbarhet för kommandoinjektion med högsta allvarlighetsgrad i gränssnittet…
-
Angripare missbrukar den legitima Faronics Deploy-plattformen för att registrera offrens datorer i skadliga distributioner och installera fjärråtkomstprogrammet ScreenConnect. Nätfiskeaktiviteten pågick från den 21 juli till den 20 augusti och nådde fler än 457 ändpunkter. Angriparna använde meddelanden som utgav sig för att vara fakturor, skattehandlingar och andra affärsfiler. Nätfiskebeten använder ett legitimt installationsprogram Faronics Deploy…
-
Angripare utnyttjar en kritisk Langflow-sårbarhet för att stjäla inloggningsuppgifter, tokens och molnhemligheter från exponerade servrar, inklusive OpenAI API-nycklar och AWS-åtkomstnycklar. Sårbarheten, som spåras som CVE-2026-0768, påverkar Langflow version 1.4.2 och tidigare. Den gör det möjligt för oautentiserade angripare att köra godtycklig kod med root-behörighet. Attacker riktas mot exponerade Langflow-servrar VulnCheck upptäckte försök att utnyttja sårbarheten…
-
En BGP-kapningsattack mot Virtualizor gjorde det möjligt för hackare att omdirigera trafik för programuppdateringar och skicka ett skadligt uppdateringspaket till ett litet antal VPS-hanteringsservrar. Incidenten påverkade uppdateringsinfrastruktur som drivs av Softaculous, företaget bakom Virtualizor. Leverantören uppger att attacken ägde rum mellan den 28 och 30 augusti. Angripare omdirigerade Virtualizors uppdateringstrafik Virtualizor är en webbkontrollpanel som…
-
CXMT stämning mot Pentagon ifrågasätter företagets placering på USA Covered List över påstådda kinesiska militärföretag. Den kinesiska minneschiptillverkaren ChangXin Memory Technologies, eller CXMT, har stämt Pentagon på grund av klassningen som ett ”kinesiskt militärföretag”. CXMT uppger att klassningen är felaktig och saknar rättslig eller faktisk grund. Företaget hävdar att det designar, tillverkar och säljer DRAM-minneschip…