Kategori: Cybersäkerhet
-
Ryska statskopplade hackare har använt en åtgärdad Zimbra-nollklickssårbarhet för att stjäla e-post, kontouppgifter och token för multifaktorautentisering från utvalda organisationer. Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) uppger att gruppen, känd som Laundry Bear eller Void Blizzard, kombinerar Zimbra-sårbarheten med nätfiskeattacker som utger sig för att vara legitima inloggningssidor för e-post. Zimbra-nollklickssårbarhet stjäl…
-
En Notepad++-pluginattack har riktats mot organisationer i Ukraina med ett skadligt verktyg som utger sig för att vara ett legitimt plugin. Kampanjen levererar en äkta kopia av textredigeraren tillsammans med skadlig kod som är utformad för att skapa beständig åtkomst på Windows-enheter. Ukrainas nationella cybersäkerhetscenter, CERT-UA, kopplar aktiviteten till UAC-0099, en hotgrupp som tidigare har…
-
Ett omfattande Microsoft 365-avbrott störde Teams, SharePoint, OneDrive och flera andra molntjänster för användare i Nordamerika den 23 juli. Incidenten började omkring klockan 10:44 ET och påverkade kunder som använde vissa nätverksvägar. Microsoft bekräftade senare att problemet hade lösts efter att företaget återställt en nätverksuppdatering. Teams, SharePoint och OneDrive påverkades Microsoft 365-avbrottet orsakade problem i…
-
Säkerhetsforskare har avslöjat en nio år gammal sårbarhet i Linux-kärnan som kan göra det möjligt för lokala angripare att skriva över skyddade filer och få root-behörighet. Sårbarheten, som spåras som CVE-2026-64600 och har fått namnet RefluXFS, påverkar XFS-filsystemet när reflink-stöd är aktiverat. Felet upptäcktes och rapporterades av Qualys Threat Research Unit. RefluXFS-sårbarheten har funnits i…
-
Ransomwaregruppen Chaos använder en ny Rust-baserad bakdörr kallad msaRAT för att dölja sin kommando- och kontrolltrafik (C2) i aktivitet från webbläsarna Google Chrome och Microsoft Edge. msaRAT startar en huvudlös webbläsarsession och använder Chrome DevTools Protocol för att kommunicera med angriparkontrollerad infrastruktur. Eftersom trafiken dirigeras genom webbläsaren i stället för att ansluta direkt till en…
-
Check Point har åtgärdat en aktivt utnyttjad nollsårbarhet i SmartConsole, det grafiska administrationsgränssnittet för företagets säkerhetshanteringsprodukter. Sårbarheten, som har beteckningen CVE-2026-16232, gör det möjligt för en oautentiserad angripare att erhålla en inloggningstoken och logga in med administratörsbehörighet. Check Point uppger att SmartConsole-nollsårbarheten endast har drabbat ett mycket litet antal kunder. Ett lyckat angrepp kan dock…
-
Sydkorea har bötfällt TikTok och Apple med över 7,7 miljoner dollar efter att ha konstaterat att båda företagen hanterade användarnas personuppgifter utan tillräcklig rättslig grund. Landets dataskyddsmyndighet, Personal Information Protection Commission (PIPC), uppgav att företagen samlade in, använde eller överförde personuppgifter utomlands utan att uppfylla de koreanska integritetskraven. TikTok fick den klart största delen av…
-
Mozilla har lagt till Firefox Containers som en inbyggd förhandsfunktion i Firefox 153. Funktionen ger användare ett enklare sätt att hålla olika onlinekonton och surfaktivitet åtskilda. Med Firefox Containers kan användare skapa separata utrymmen för arbete, privata konton och integritetskänslig surfning. Varje container lagrar sina egna cookies, inloggningar och webbplatsdata, vilket innebär att aktivitet i…
-
FakeGit-malwarekampanjen har använt över 7 600 skadliga GitHub-repositorier för att sprida skadeprogrammen SmartLoader och StealC. Offentliga nedladdningsräknare registrerade mer än 14 miljoner nedladdningstillfällen under delar av kampanjen. Siffran motsvarar dock inte bekräftade infektioner. Den omfattar både upprepade nedladdningar och automatiserade förfrågningar. Enligt forskare riktar kampanjen sig i allt högre grad mot utvecklare och användare av…
-
Angripare utnyttjar aktivt en kritisk SharePoint RCE-sårbarhet för att stjäla Machine Keys från sårbara lokala SharePoint-servrar. Sårbarheten, som spåras som CVE-2026-50522, kan ge cyberkriminella en långvarig väg tillbaka in i komprometterade miljöer. Microsoft åtgärdade sårbarheten i sina säkerhetsuppdateringar för juli. Säkerhetsforskare rapporterar dock nu att angripare redan försöker utnyttja opatchade SharePoint-installationer. Attackerna innebär en allvarlig…