Kategori: Cybersäkerhet


  • Cyberattack mot Nutex Health leder till utredning av datastöld

    Nutex Health uppger att en obehörig tredje part fick åtkomst till och stal information från företagets servrar under en cyberattack. Vårdföretaget offentliggjorde incidenten i en anmälan till den amerikanska finansinspektionen SEC. Företaget uppger att en del av det stulna materialet kan innehålla privat eller konfidentiell information. Utredarna har dock ännu inte fastställt exakt vilka uppgifter…

  • Metal Gear Online-sårbarhet låter hackare ta kontroll över spelares datorer

    En kritisk sårbarhet i Metal Gear Online kunde ha gjort det möjligt för angripare att kompromettera spelares datorer genom en skadlig onlinelobby. Problemet påverkade Metal Gear Online 3, flerspelarläget som ingår i Metal Gear Solid V. Sårbarheten, som spåras som CVE-2026-19874, fick den kritiska allvarlighetsgraden 9,1 av 10. Konami har åtgärdat problemet i version 1.1.2.9.…

  • TikTok når COPPA-förlikning på 400 miljoner dollar med USA:s regering

    TikTok, ByteDance och närstående företag har nått en föreslagen förlikning med den amerikanska regeringen efter anklagelser om att de brutit mot regler för barns integritet. TikToks COPPA-förlikning har ett potentiellt värde på 400 miljoner dollar. USA:s justitiedepartement uppgav att överenskommelsen löser en rättsprocess som inleddes 2024. Fallet gällde anklagelser om att TikTok samlade in och…

  • Opatchad sårbarhet i Calix-routrar kan exponera enheter i hemmet på nätet

    En kritisk sårbarhet i Calix-routrar gör det möjligt för oautentiserade angripare att kringgå skyddet i hemnätverk och exponera interna enheter mot internet. Problemet påverkar Calix GS7 XGS-routrar, modell GS5239XG, som kör firmware EXOS/6.6.47. Forskare katalogiserar sårbarheten som CVE-2026-75501. Angripare kan skapa regler för portvidarebefordran på distans utan lösenord eller åtkomst till det lokala nätverket. Exponerad…

  • Hackare riktar in sig på WordPress-sajter i attacker som kringgår miniOrange-autentisering

    Angripare försöker utnyttja två kritiska sårbarheter i pluginet miniOrange SAML 2.0 Single Sign On för WordPress. Sårbarheterna kan kombineras för att kringgå autentisering och logga in som WordPress-administratör. Säkerhetsforskare har redan upptäckt skanningar och exploateringsförsök mot sårbara webbplatser. Webbplatsägare som använder någon berörd miniOrange-version bör manuellt kontrollera sin installerade version och uppdatera den så snart…

  • Microsoft Teams lägger till blockering av externa bottar för möten

    Microsoft lanserar en ny mötespolicy i Teams som gör det möjligt för administratörer att automatiskt blockera identifierade externa bottar från att delta i samtal. Den nya inställningen ger organisationer större kontroll över tredjepartsdeltagare i möten. Den kan stoppa externa bottar innan de kommer in i ett möte, vilket eliminerar behovet för organisatörer att godkänna eller…

  • Falsk GTA 6-nedladdning uppges sprida skadlig kod via torrentsajter

    En falsk GTA 6-nedladdning uppges cirkulera på nätet och utnyttjar intresset kring det kommande spelet för att lura fans att installera skadlig kod. Filen presenteras som en ISO-fil på 113 GB för PC som innehåller en förhandsversion av Grand Theft Auto 6. Användare som har granskat den uppger dock att det påstådda spelet till största…

  • ToxicPanda-skadlig kod för Android blockerar Google Play med VPN-åtkomst

    Den ToxicPanda-skadliga koden för Android har fått nya metoder för att störa säkerhetsfunktioner, stjäla bankuppgifter och behålla kontrollen över infekterade telefoner. Forskare uppger att det uppdaterade hotet blockerar trafik till Google Play genom ett lokalt VPN-gränssnitt innan dess huvudsakliga nyttolast installeras. ToxicPanda använder VPN-åtkomst för att blockera Google-tjänster Forskare på Zimperium upptäckte att ToxicPanda 2.0…

  • Androids SafetyCore API väcker nya integritetsfrågor

    Android SafetyCore har fått förnyad uppmärksamhet efter att användare rapporterat att systemkomponenten återkommit på deras enheter efter uppdateringar. Google uppger att tjänsten stöder varningar för känsligt innehåll direkt på enheten, men ett nytt API för utvecklare har väckt nya frågor om hur liknande innehållsklassificering kan användas av andra appar. Vad Android SafetyCore gör Android SafetyCore…

  • Ideella organisationer rapporterar omfattande OneDrive-dataförlust efter ändringar i Microsofts bidragsprogram

    Ideella organisationer har rapporterat att de förlorat åtkomsten till OneDrive-filer efter att Microsoft avslutade vissa kostnadsfria bidragslicenser för Microsoft 365 och Office 365. Denna dataförlust i OneDrive har enligt uppgifter lämnat vissa organisationer utan viktiga dokument och de verktyg de behöver i sitt dagliga arbete. Förändringar i bidragsprogrammet lämnar ideella organisationer utan filer Microsoft avslutade…