Kategori: Cybersäkerhet
-
En BGP-kapningsattack mot Virtualizor gjorde det möjligt för hackare att omdirigera trafik för programuppdateringar och skicka ett skadligt uppdateringspaket till ett litet antal VPS-hanteringsservrar. Incidenten påverkade uppdateringsinfrastruktur som drivs av Softaculous, företaget bakom Virtualizor. Leverantören uppger att attacken ägde rum mellan den 28 och 30 augusti. Angripare omdirigerade Virtualizors uppdateringstrafik Virtualizor är en webbkontrollpanel som…
-
CXMT stämning mot Pentagon ifrågasätter företagets placering på USA Covered List över påstådda kinesiska militärföretag. Den kinesiska minneschiptillverkaren ChangXin Memory Technologies, eller CXMT, har stämt Pentagon på grund av klassningen som ett ”kinesiskt militärföretag”. CXMT uppger att klassningen är felaktig och saknar rättslig eller faktisk grund. Företaget hävdar att det designar, tillverkar och säljer DRAM-minneschip…
-
Nästan 22 000 internetexponerade Microsoft Exchange-servrar är fortfarande ouppdaterade mot en allvarlig sårbarhet som kan göra det möjligt för angripare att ta över användarnas e-postkonton. Sårbarheten, CVE-2026-62911, påverkar Exchange Server 2016, Exchange Server 2019 och Exchange Server Subscription Edition. Microsoft åtgärdade problemet i sina Patch Tuesday-uppdateringar i augusti 2026. Sårbarheten kan ge angripare åtkomst till…
-
Fem venezuelanska medborgare har erkänt sig skyldiga till konspiration för att begå bankstöld efter att ha försökt använda skadlig kod för att tvinga kontantautomater i amerikanska bankomater att mata ut pengar. Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia och Italo Lizandro Corrales-Carrillo erkände sina roller i de försökta ATM-jackpotting-attackerna. Velasquez-Artigas…
-
Cronos har återupptagit blockproduktionen efter att en attack mot utlåningsplattformen Tectonic använde manipulerade tokenpriser för att säkra lånade tillgångar värda omkring 74 miljoner dollar. Nätverket pausade verksamheten efter att incidenten upptäcktes och frös transaktionerna medan validerarna återställde blockkedjan till en punkt före exploateringen. Cronos uppger att nätverket nu är online igen och fortsatt övervakas noggrant.…
-
Forskare har identifierat ett Android-verktyg som kan få sparade foton, förinspelade videor eller fjärröverförda videoflöden att se ut som om de kommer från telefonens livekamera. Verktyget kan skapa risker för tjänster som förlitar sig på selfiekontroller och dokumentskanningar för att verifiera användare. Android-verktyget för att kringgå KYC verkar vara utformat för att störa identitetsverifieringsprocesser på…
-
Amerikanska myndigheter uppger att de har stoppat en påstådd kinesisk hackerkampanj som riktade sig mot justitiedepartementet, NASA, Federal Reserve, senaten och andra känsliga nätverk. Justitiedepartementet uppgav att det beslagtagit domäner kopplade till två kinesiska hackerplattformar, QScan och QTRouter. Enligt myndigheterna använde angripare plattformarna för att söka efter sårbarheter, få åtkomst till system och stödja cyberoperationer…
-
Boston Scientific har bekräftat en cybersäkerhetsincident som slog ut vissa av företagets tekniska system och störde dess förmåga att behandla och leverera kundorder över hela världen. Cyberincidenten hos Boston Scientific upptäcktes den 25 augusti. Medicinteknikföretaget uppgav att avbrottet påverkade flera IT-system och affärsapplikationer. Boston Scientific har aktiverat sina rutiner för incidenthantering och utreder händelsen tillsammans…
-
Ubiquiti har släppt brådskande säkerhetsuppdateringar för 22 sårbarheter i sitt UniFi-ekosystem. Tjugoen av bristerna har klassats som kritiska, och flera av dem kan göra det möjligt för angripare på ett åtkomligt nätverk att kringgå autentisering, höja sina behörigheter eller köra kommandon. Ubiquiti UniFi-sårbarheterna påverkar UniFi OS och ett stort antal produkter, däribland gateways, routrar, lagringssystem,…
-
En DDoS-attack mot Norges regering har stört gemensamma offentliga digitala tjänster och orsakat inloggningsproblem, långsamma svarstider och tillfälliga avbrott. Attacken började klockan 03.38 CEST på måndagen och riktades mot infrastruktur som drivs av norska Digitaliseringsdirektoratet, Digdir, och dess tjänsteleverantör Vivicta. Digdir stöder viktiga system inom den offentliga sektorn, inklusive digitala identitetstjänster, elektroniska signaturer, säker digital…