Kategori: Cybersäkerhet
-
Microsoft har tagit bort det äldre kommandoradsverktyget WMIC från nya Windows 11-installationer och därmed tagit bort ett inbyggt verktyg som cyberkriminella upprepade gånger har missbrukat under attacker. Förändringen påverkar Windows 11-versionerna 24H2 och 25H2 samt veckans betaversioner av Windows 11. Även om WMIC försvinner finns den underliggande plattformen Windows Management Instrumentation fortfarande kvar. Microsoft tar…
-
Säkerhetsforskare har avslöjat en kritisk sårbarhet i Unisoc-modem som kan göra det möjligt för en angripare att kompromettera vissa Android-telefoner i budgetsegmentet genom ett skadligt videosamtal. En proof of concept ska ha gett åtkomst på kärnnivå på testenheter från Realme, Xiaomi och Motorola. Forskarna använde en kontrollerad VoLTE-miljö. Det är fortfarande oklart om samma attack…
-
En hotaktör erbjuder miljontals påstådda Azure-kontoposter till försäljning och hävdar att de kommer från Microsofts molnmiljöer hos flera stora företag. Säljaren uppger att komprometterade inloggningsuppgifter gav tillgång till personalkataloger och intern kontoinformation. Påståendena har inte verifierats oberoende. Minst två av de utpekade företagen, Tata Consultancy Services och Gap Inc., uppger att deras utredningar inte hittade…
-
GitHub upplever ett omfattande driftavbrott som påverkar webbplatsen, API:et, Actions, Pull Requests, autentiseringsverktyg och andra tjänster. Microsoft bekräftade problemet den 17 augusti 2026 och uppger att företaget arbetar för att minska påverkan. Incidenten stör flera verktyg som utvecklare använder för att lagra kod, hantera projekt och köra automatiserade arbetsflöden för programvara. GitHub rapporterar förhöjda felnivåer…
-
Windows Server 2022 lämnar mainstream-supporten den 13 oktober 2026. Microsoft uppmanar IT-administratörer att se över sina uppgraderingsplaner före tidsfristen och överväga att flytta berörda system till Windows Server 2025. Förändringen innebär inte att säkerhetsuppdateringarna upphör direkt. I stället går Windows Server 2022 över till sin fas med utökad support, som fortsätter till oktober 2031. Mainstream-supporten…
-
DDoS-attacker mot Threema orsakade omfattande störningar i den schweiziska säkra meddelandetjänsten tidigare i veckan. Användare hade svårt att skicka meddelanden och ansluta till plattformen eftersom attackerna påverkade både Threema och dess colocation-partner. Företaget uppgav att incidenterna tillfälligt gjorde tjänsten helt eller delvis otillgänglig på tisdagskvällen och onsdagsmorgonen. Kunder som använder Threema On-Prem drabbades inte av…
-
Ett nytt macOS-hot som kallas AmnesiaStealer ger angripare ett ovanligt sätt att missbruka stulna webbläsarsessioner. I stället för att bara stjäla cookies och lösenord kan den kopiera offrets Chromium-webbläsarprofil och fjärrstyra den i en dold webbläsarinstans. Den skadliga koden sprids genom ClickFix-attacker som använder falska nedladdningssidor på GitHub. Offren får instruktioner om att köra ett…
-
Brasiliansk polis har gripit fyra misstänkta cyberbrottslingar för ett påstått bankbedrägeri på 30 miljoner euro. Bedrägeriet omfattade obehöriga autogirodragningar från Commerzbanks kundkonton. Tyska och brasilianska myndigheter uppger att gruppen utnyttjade en sårbarhet hos en finansiell tjänsteleverantör. Bedrägeriet pågick under fyra dagar i november 2023 och ledde till en omfattande gränsöverskridande utredning. Sårbarhet hos tjänsteleverantör möjliggjorde…
-
Hackare utnyttjar aktivt en sårbarhet i macOS skärmdelning för att kringgå autentisering, få root-åtkomst och installera Monero-minerare, enligt Nederländernas nationella cybersäkerhetscenter NCSC. Apple åtgärdade sårbarheten, som spåras som CVE-2026-65400, den 6 augusti. Sedan dess har offentlig exploitkod blivit tillgänglig och angripare har börjat rikta in sig på exponerade system. Sårbarheten ger åtkomst utan inloggningsuppgifter Sårbarheten…
-
Säkerhetsforskare har upptäckt attacker som riktar sig mot en SAP Commerce Cloud-sårbarhet med högsta allvarlighetsgrad, bara tre dagar efter att SAP släppte en säkerhetsuppdatering. SAP Commerce Cloud-sårbarheten, som spåras som CVE-2026-58231, gör det möjligt för en oautentiserad angripare att köra valfri kod. Forskare på Defused upptäckte de första exploateringsförsöken mot sina honeypots i fredags. Kritisk…