Kategori: Cybersäkerhet
-
Australiens tillsynsmyndighet för onlinesäkerhet har fått ett bindande åtagande från Roblox om att införa starkare skyddsåtgärder för barn. Åtgärderna hanterar farhågor om att vuxna kan kontakta unga användare och se delar av deras profiler utan föräldrarnas samtycke. Tillsynsmyndigheten hittar brister i Roblox barnsäkerhet Australiens eSafety Commissioner uppgav att tester tidigare i år identifierade fortsatta risker…
-
Forskare har upptäckt skadlig kod i bilars huvudenheter som infekterar Android-baserade infotainmentsystem genom en legitim app för enhetsuppdateringar. Kampanjen verkar vara utformad för att göra komprometterade system till noder i ett proxybotnät och stödja annonsbedrägerier. Kaspersky kopplade aktiviteten till gruppen MoYu, som forskare tidigare har associerat med botnätet BadBox. Företaget beskrev det som den första…
-
Ett nyligen identifierat hot kallat SynkLoader-skadlig kod sprids genom nätfiskekampanjer via Microsoft Teams. Angripare utger sig för att vara företagens IT-support och försöker övertyga anställda om att installera ett falskt programverktyg. Forskare på Expel uppgav att kampanjen leder offren till ett skadligt MSI-installationsprogram som presenteras som en ”PowerShell Cleaner”. Filen lagras i Microsoft Azure, vilket…
-
Tusentals läckta AWS-nycklar är fortfarande aktiva flera år efter att de dykt upp i offentliga källor, enligt ny forskning från Truffle Security. Hundratals av dessa inloggningsuppgifter ska ge fullständig administrativ kontroll över företagskonton hos Amazon Web Services. Forskarna spårade exponerade molninloggningsuppgifter mellan augusti 2022 och augusti 2026. De fann att fler än 9 300 offentligt…
-
Brittiska biografers regler för smarta glasögon kan bli striktare när operatörer överväger integritetsriskerna och risken för filmpiratkopiering med kamerautrustade wearables. UK Cinema Association uppger att vissa biografer kan införa begränsningar eller förbud. Ingen större brittisk biografkedja har hittills bekräftat ett generellt förbud. Branschorganisationen uppger dock att operatörer blir alltmer medvetna om problemen kring bärbara kameror…
-
Åtalen mot Mabna Institute anklagar 17 iranska medborgare för att ha deltagit i en flerårig kampanj för att stjäla akademisk forskning, immateriella rättigheter och data från e-postkonton. Amerikanska åklagare hävdar att gruppen riktade in sig på organisationer i USA och flera andra länder. Ett kompletterande åtal med 14 åtalspunkter uppger att Mabna Institute började sin…
-
Elementor Pro RCE-sårbarheten kan göra det möjligt för angripare att ladda upp skadliga filer och köra kod på sårbara WordPress-servrar. Den kritiska sårbarheten påverkar versioner av Elementor Pro som släpptes före 4.2.2. Problemet, som spåras som CVE-2026-32475, finns i pluginets File Upload-modul. Det påverkar webbplatser som använder ett Elementor Pro-formulär med ett filuppladdningsfält och har…
-
Nya säkerhetsbrister i NetScaler har fått Citrix att uppmana administratörer att uppdatera berörda enheter så snart som möjligt. De två sårbarheterna påverkar fjärråtkomstprodukten NetScaler Gateway och nätverksenheterna NetScaler ADC. Det allvarligare problemet, CVE-2026-19490, kan under vissa förhållanden göra det möjligt för en oautentiserad fjärrangripare att kringgå autentisering. En andra sårbarhet, CVE-2026-19489, kan göra det möjligt…
-
En kritisk MLflow-sårbarhet utnyttjas nu aktivt, enligt den amerikanska cybersäkerhetsmyndigheten CISA. Sårbarheten kan göra det möjligt för oautentiserade angripare att komma åt interna tjänster och molnmetadata på sårbara MLflow-servrar. Problemet, som spåras som CVE-2026-64849, påverkar MLflows system för utgående webhook-leveranser. Angripare kan utnyttja det genom att kringgå skydd mot server-side request forgery via DNS rebinding,…
-
Manic-skadlig kod för Android kan stjäla känsliga uppgifter från komprometterade telefoner och skicka dem via närliggande infekterade enheter när den inte kan nå sin kommando- och kontrollserver direkt. Hotet kombinerar bankbedrägerier, spionprogramsfunktioner och verktyg för fjärrstyrning i ett enda Android-paket. Forskare uppger att Manic har varit aktiv sedan åtminstone februari. Den riktar sig mot användare…