Kategori: Cybersäkerhet
-
En kritisk Zimbra RCE-sårbarhet utnyttjas nu aktivt, vilket gör att administratörer bör patcha sårbara e-postservrar och granska sina system efter tecken på intrång. Problemet påverkar installationer av Zimbra Collaboration Suite som använder SNMP-aviseringar. Sårbarheten, som spåras som CVE-2026-73570, gör det möjligt för en oautentiserad angripare att köra operativsystemkommandon som Zimbra-användaren. Angripare kan utlösa sårbarheten genom…
-
Microsoft utreder spelproblem i Windows 11 som rapporterats efter de kumulativa uppdateringarna i augusti 2026. Företaget uppger att ett begränsat antal spel kanske inte fungerar korrekt på Windows 11 version 24H2 och 25H2. Rapporterade symptom inkluderar att spel fryser, plötsligt stängs, visar ett åtkomstfel eller startar om enheten utan förvarning. Microsoft har inte bekräftat att…
-
En misstänkt ransomware-affiliate utger sig för att vara en återställningstjänst under namnet Ransom Busters och kontaktar offer innan deras attacker blir offentliga, varnar forskare. Gruppen hävdar att den kan tillhandahålla dekrypteringsnycklar och radera stulna data från ransomware-servrar. Därefter ber den offren att betala en separat avgift för tjänsterna. Forskare bedömer att Ransom Busters sannolikt inte…
-
En storskalig kampanj mot Dahua-kameror komprometterade fler än 14 500 IP-kameror på bara 35 dagar, enligt säkerhetsforskare. Operationen, som fått namnet CameraSwarm, pågick mellan den 17 juni och den 22 juli. Den använde brute force-attacker, kända sårbarheter och en teknik med molnreläer som kunde nå kameror bakom Network Address Translation, eller NAT. Forskare upptäckte kampanjen…
-
Amerikanska cybersäkerhetsmyndigheter har varnat för att pågående attacker mot Siemens S7 PLC riktar sig mot organisationer inom kritisk infrastruktur med AI-genererade exploateringsskript. Den gemensamma varningen kommer från NSA, CISA, FBI, energidepartementet och miljöskyddsmyndigheten EPA. Myndigheterna varnar för att angripare aktivt söker efter exponerade programmerbara styrsystem, eller PLC:er, i Siemens S7-serien runt om i USA. PLC:er…
-
USA:s justitiedepartement har åtalat 17 iranska medborgare för en påstådd hackningskampanj där akademisk forskning, immateriella rättigheter och andra företagshemligheter ska ha stulits från organisationer runt om i världen. Åklagare hävdar att hackarna vid Mabna Institute genomförde operationen under flera år på uppdrag av Irans islamiska revolutionsgarde, andra iranska myndigheter, universitet och privata kunder. Fallet bygger…
-
En autonom AI-säkerhetsagent från Wiz hittade och utnyttjade en sårbarhet i Snowflakes GitHub Actions som exponerade en inloggningsuppgift för ett internt Jira-system. Sårbarheten gjorde det möjligt för oautentiserade användare att köra kommandon genom att skicka in ett GitHub-ärende med en särskilt utformad titel. Snowflake åtgärdade problemet och bytte ut den berörda inloggningsuppgiften efter att Wiz…
-
Ett anpassat Java-web shell kopplat till ransomwaregruppen Clop har utvecklats specifikt för att stjäla data från PTC Windchill- och FlexPLM-servrar. Forskare uppger att den skadliga koden kan dekryptera inloggningsuppgifter för applikationer, söka igenom filarkiv och hämta filer från komprometterade servrar. Utformningen tyder på att operatörerna hade detaljerad kunskap om Windchills interna API:er, databasstruktur och lagringssystem.…
-
CISA har varnat för att ransomwaregrupper utnyttjar en allvarlig sårbarhet i Windows Task Host som gör det möjligt för angripare att ta full kontroll över Windows-enheter som inte har uppdaterats. Sårbarheten påverkar system med Windows 11 och Windows Server 2025. Microsoft släppte en säkerhetsuppdatering i november 2025, men organisationer som inte har installerat den är…
-
Microsoft har bekräftat ett sökavbrott som påverkar vissa Microsoft 365-användare i Outlook, SharePoint Online och OneDrive. Problemet påverkar Outlook på webben, Outlooks skrivbordsapp, SharePoint Online och OneDrive. Microsoft har kopplat störningen till en nyligen genomförd driftsättning som ökade belastningen på den berörda infrastrukturen. Sökavbrott i Microsoft 365 påverkar flera appar Microsoft registrerade incidenten med referensen…