Nutex Health uppger att en obehörig tredje part fick åtkomst till och stal information från företagets servrar under en cyberattack. Vårdföretaget offentliggjorde incidenten i en anmälan till den amerikanska finansinspektionen SEC. Företaget uppger att en del av det stulna materialet kan innehålla privat eller konfidentiell information. Utredarna har dock ännu inte fastställt exakt vilka uppgifter…
TikTok, ByteDance och närstående företag har nått en föreslagen förlikning med den amerikanska regeringen efter anklagelser om att de brutit mot regler för barns integritet. TikToks COPPA-förlikning har ett potentiellt värde på 400 miljoner dollar. USA:s justitiedepartement uppgav att överenskommelsen löser en rättsprocess som inleddes 2024. Fallet gällde anklagelser om att TikTok samlade in och…
En kritisk sårbarhet i Calix-routrar gör det möjligt för oautentiserade angripare att kringgå skyddet i hemnätverk och exponera interna enheter mot internet. Problemet påverkar Calix GS7 XGS-routrar, modell GS5239XG, som kör firmware EXOS/6.6.47. Forskare katalogiserar sårbarheten som CVE-2026-75501. Angripare kan skapa regler för portvidarebefordran på distans utan lösenord eller åtkomst till det lokala nätverket. Exponerad…
Angripare försöker utnyttja två kritiska sårbarheter i pluginet miniOrange SAML 2.0 Single Sign On för WordPress. Sårbarheterna kan kombineras för att kringgå autentisering och logga in som WordPress-administratör. Säkerhetsforskare har redan upptäckt skanningar och exploateringsförsök mot sårbara webbplatser. Webbplatsägare som använder någon berörd miniOrange-version bör manuellt kontrollera sin installerade version och uppdatera den så snart…
Microsoft lanserar en ny mötespolicy i Teams som gör det möjligt för administratörer att automatiskt blockera identifierade externa bottar från att delta i samtal. Den nya inställningen ger organisationer större kontroll över tredjepartsdeltagare i möten. Den kan stoppa externa bottar innan de kommer in i ett möte, vilket eliminerar behovet för organisatörer att godkänna eller…
En falsk GTA 6-nedladdning uppges cirkulera på nätet och utnyttjar intresset kring det kommande spelet för att lura fans att installera skadlig kod. Filen presenteras som en ISO-fil på 113 GB för PC som innehåller en förhandsversion av Grand Theft Auto 6. Användare som har granskat den uppger dock att det påstådda spelet till största…
Den ToxicPanda-skadliga koden för Android har fått nya metoder för att störa säkerhetsfunktioner, stjäla bankuppgifter och behålla kontrollen över infekterade telefoner. Forskare uppger att det uppdaterade hotet blockerar trafik till Google Play genom ett lokalt VPN-gränssnitt innan dess huvudsakliga nyttolast installeras. ToxicPanda använder VPN-åtkomst för att blockera Google-tjänster Forskare på Zimperium upptäckte att ToxicPanda 2.0…
Android SafetyCore har fått förnyad uppmärksamhet efter att användare rapporterat att systemkomponenten återkommit på deras enheter efter uppdateringar. Google uppger att tjänsten stöder varningar för känsligt innehåll direkt på enheten, men ett nytt API för utvecklare har väckt nya frågor om hur liknande innehållsklassificering kan användas av andra appar. Vad Android SafetyCore gör Android SafetyCore…
Ideella organisationer har rapporterat att de förlorat åtkomsten till OneDrive-filer efter att Microsoft avslutade vissa kostnadsfria bidragslicenser för Microsoft 365 och Office 365. Denna dataförlust i OneDrive har enligt uppgifter lämnat vissa organisationer utan viktiga dokument och de verktyg de behöver i sitt dagliga arbete. Förändringar i bidragsprogrammet lämnar ideella organisationer utan filer Microsoft avslutade…