Kategori: Cybersäkerhet
-
En ny npm-mask har infekterat minst 444 mjukvarupaket och över 2 000 paketversioner, vilket utsätter applikationer med sammanlagt mer än två miljarder månatliga installationer för risk. Skadlig kod sprids via stulna utvecklaruppgifter och infekterar automatiskt fler paket. Säkerhetsforskare varnar för att drabbade organisationer bör utgå från att deras system och hemligheter kan ha exponerats. Molnsäkerhetsföretaget…
-
Appar för mensspårning kan innehålla djupt personlig information om en användares hälsa, fertilitet, graviditet, symtom och sexliv. Den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens (AP), har varnat för att denna information inte alltid förblir privat. Miljontals människor använder appar för mensspårning för att registrera när mensen börjar, följa hormonella symtom, förutsäga ägglossning eller följa en graviditet. Även…
-
Hotell-Wi-Fi-attackerna riktar in sig på Microsoft 365-konton genom manipulerade DNS-inställningar, nätfiskesidor, missbruk av enhetskoder och specialutvecklad skadlig kod. Microsoft kallar kampanjen för CaptiveCrunch. Aktiviteten har pågått sedan åtminstone början av maj. Microsoft bedömer dock att angriparna har genomfört nätfiske med enhetskoder och OAuth-relaterade nätfiskekampanjer sedan februari. Angripare manipulerar DNS-inställningar i hotellens Wi-Fi-nätverk Cybersäkerhetsföretaget ReliaQuest rapporterade…
-
Attackerna kan kapa konton, i vissa fall kringgå användarverifiering och extrahera de privata nycklar som ligger bakom synkroniserade lösenordsnycklar. De riktar sig mot Chrome på Windows-system som använder en Trusted Platform Module (TPM). Teknikerna upptäcktes av Palo Alto Networks Unit 42. Forskarna betonar att angripare redan måste ha skadlig kod körande på offrets dator. Lösenordsnycklar…
-
Tjänsten använder falska CAPTCHA-uppmaningar för att lura offer att köra kommandon som kopierats till urklipp. Dessa kommandon hämtar den dolda koden och startar skadlig kod på Windows- och macOS-enheter. SOCRadars Threat Research Unit uppger att DOUBLECUP har varit aktiv sedan början av juni 2026. Operatörerna säljer licenser och tillhandahåller ett Go-baserat Windows-verktyg som hjälper kunder…
-
Cybersäkerhetsföretaget Bitdefender upptäckte kampanjen, som har riktat sig mot Roblox-användare sedan början av året. Aktiviteten ökade kraftigt i mars innan den senare avtog. Angriparna marknadsför den skadliga programvaran som en oupptäckt version av Xeno Executor. De riktar in sig på spelare som vill använda ett verktyg för att köra skript utan att aktivera Roblox skydd…
-
N-central-sårbarheten för autentiseringsbypass, spårad som CVE-2026-18577, påverkar både molnbaserade och lokalt installerade servrar som kör versioner äldre än 2026.3. N-able uppger att angripare aktivt utnyttjar sårbarheten. Företaget släppte säkerhetsuppdateringen 2026.3.1.7 i söndags och uppmanade kunder att uppgradera utan dröjsmål. N-able bekräftar aktiv exploatering N-able offentliggjorde de pågående attackerna den 1 augusti. Företaget uppger att utredningen…
-
Apple har infört begränsningar för hur många sårbarhetsrapporter som kan skickas in samt en väntetid på 30 dagar för vissa rapporter efter en ökning av AI-genererade fynd av låg kvalitet. Begränsningarna gäller forskare som använder Apples interna portal för säkerhetsrapportering. Apple verkar ha infört åtgärden efter att företagets säkerhetsteam tagit emot ett stort antal rapporter…
-
Tjänstemän i Rapid City utreder en cyberattack som riktades mot en kommunal pumpstation i avloppssystemet, samtidigt som amerikanska myndigheter granskar en bredare attackkampanj mot vatten- och avloppsanläggningar. Staden uppger att cyberattacken mot Rapid Citys avloppssystem inte störde avloppsverksamheten eller påverkade den lokala dricksvattenförsörjningen. Tjänstemän säger också att incidenten snabbt kunde begränsas och att ytterligare skyddsåtgärder…
-
Rails har släppt säkerhetsuppdateringar för en kritisk sårbarhet i Active Storage som kan göra det möjligt för oautentiserade angripare att läsa godtyckliga filer från sårbara webbapplikationer. Sårbarheten i Rails Active Storage, som spåras som CVE-2026-66066, kan även skapa en väg till fjärrkodskörning. Angripare kan först stjäla applikationens hemligheter och därefter använda dem för att ta…