Kategori: Cybersäkerhet
-
Leveranskedjeattacken mot Ledger har fått tillverkaren av kryptoplånböcker att uppmana distributörer och återförsäljare i Sydostasien och Hongkong att stoppa försäljningen. Företaget vill också att säljarna tar bort enheterna från butikshyllorna medan det utreder hårdvarumanipulationen. Utredare har hittat modifierade plånböcker med implantat som fångar upp återställningsfraser och överför dem via en LTE-anslutning. Dessa fraser kan ge…
-
Hirudo-skadlig kod för Android stjäl finansiella inloggningsuppgifter genom att ersätta äkta bankappar med modifierade kopior. Dessa ersättningsappar behåller större delen av den ursprungliga funktionaliteten samtidigt som de stör säkerhetskontroller som är utformade för att skydda kundkonton. Forskare har identifierat skadliga versioner av åtta bankappar. Utöver att stjäla inloggningsuppgifter gör den skadliga koden det möjligt för…
-
En kritisk säkerhetsbrist i Ghostscript PDF kan göra det möjligt för angripare att köra kod på servrar som behandlar särskilt utformade dokument. Sårbarheten, som identifieras som CVE-2026-39919, påverkar arbetsflöden för PDF-rendering, inklusive vissa WordPress-konfigurationer för generering av miniatyrbilder. Artifex åtgärdade problemet i Ghostscript 10.08.0 den 8 september. Forskarna uppgav dock att möjligheten att utnyttja sårbarheten…
-
Cyberattacken mot TFG London har orsakat störningar i IT-systemen hos modekedjorna Hobbs, Whistles och Phase Eight. Flera system var fortfarande otillgängliga när företaget offentliggjorde incidenten den 13 oktober, även om de fysiska butikerna fortsatte sin verksamhet. Företaget upptäckte attacken den 11 oktober och aktiverade sina planer för incidenthantering och verksamhetskontinuitet. Det anlitade också externa cybersäkerhetsspecialister…
-
Ivanti har uppmanat kunder att installera en säkerhetsuppdatering för en nolldagssårbarhet i Ivanti Connect Secure som angripare aktivt utnyttjar. Sårbarheten, som identifieras som CVE-2026-104935, gör det möjligt för oautentiserade angripare att kringgå autentisering och köra godtyckliga kommandon på berörda enheter. Företaget rapporterade begränsad exploatering när problemet offentliggjordes den 13 oktober. Samtidigt kopplade säkerhetsforskare sårbarheten till…
-
En kritisk säkerhetsbrist i Docker Hub gjorde det möjligt för angripare att utge sig för att vara andra användare och potentiellt ladda ner, publicera eller radera containeravbildningar. Docker har åtgärdat sårbarheten, som identifieras som CVE-2026-105445, och uppger att företagets undersökning inte hittade några bevis för att den hade utnyttjats. Problemet rörde personliga åtkomsttoken som överfördes…
-
Norges integritetsskyddsmyndighet har utfärdat böter på 92 miljoner norska kronor, motsvarande cirka 9,6 miljoner dollar, mot det Microsoft-ägda annonsföretaget Xandr för olaglig behandling och delning av Grindr-användares uppgifter. GDPR-böterna mot Xandr är de högsta som Norges dataskyddsmyndighet någonsin har utfärdat. Myndigheten Datatilsynet uppgav att överträdelserna påverkade tusentals norska användare. Resultaten gäller annonsverksamhet mellan juli 2018…
-
En cyberattack mot franska stormarknader uppges ha stört kylsystemen i 250 till 350 butiker, vilket tvingade återförsäljarna att ta bort färska och frysta produkter. Angriparna ska ha aktiverat automatiska avfrostningsfunktioner på distans, vilket höjde temperaturen i kyl- och frysenheter för livsmedelsförvaring och exponering. Incidenten började under natten till den 11 oktober och drabbade flera stora…
-
Cyberattacken mot Ahold Delhaize har tvingat livsmedelskoncernen att koppla bort vissa system medan den utreder ett säkerhetsproblem i sitt nätverk. Även om butikerna håller öppet tyder rapporter på störningar i kundtjänster och personalverktyg hos flera av koncernens varumärken. Detaljhandelskoncernen bekräftade incidenten den 12 oktober. Företagets team undersöker problemet och vidtar skyddsåtgärder för att begränsa konsekvenserna.…
-
En sårbarhet med högsta allvarlighetsgrad som möjliggör kodexekvering i GitLab har lett till en brådskande varning för administratörer som använder självhanterade installationer. Säkerhetsbristen kan göra det möjligt för fjärrangripare att köra godtycklig kod utan att logga in. GitLab offentliggjorde problemet den 12 oktober och släppte säkerhetsuppdateringar för berörda versioner av Community Edition (CE) och Enterprise…