Kategori: Cybersäkerhet
-
Problem med filåtkomst i Office störde vissa användare av Microsoft Teams och Office för webben efter att filer inte gick att öppna i flera molnbaserade produktivitetstjänster. Microsoft började undersöka incidenten efter att användare rapporterat fel vid försök att öppna dokument via Teams och webbaserade Office-appar. Företaget bekräftade senare att problemen hade upphört, även om tekniker…
-
Microsofts MFA-avbrott som företaget bekräftat påverkar My Sign-Ins-plattformen och stör autentiseringstjänster för vissa användare. Kunder har rapporterat problem med att hantera multifaktorautentisering, uppdatera säkerhetsinformation och använda funktioner för kontoåterställning. Microsoft erkände incidenten efter att användare upplevt fel kopplade till identitets- och autentiseringstjänster för både Microsoft-konton och företagsmiljöer. Avbrottet påverkar organisationer som använder Microsofts autentiseringsinfrastruktur för…
-
Det europeiska beroendet av amerikanska teknikbolag inom molntjänster möter växande kritik när lagstiftare och lokala leverantörer kräver starkare digital suveränitet inom EU. Debatten handlar om Europas stora beroende av amerikansk molninfrastruktur för offentliga tjänster, kritiska industrier, sjukvårdssystem och finansiella verksamheter. Flera europeiska molnleverantörer och digitala organisationer stödjer nu nya EU-initiativ som ska minska beroendet av…
-
Obama-instagramhackningen har väckt nya frågor om säkerheten kring vilande konton på sociala medier efter att angripare tillfälligt kapade ett arkiverat Instagramkonto kopplat till Barack Obamas tidigare administration i Vita huset. Hackare fick tillgång till kontot @obamawhitehouse, som varit inaktivt sedan Obama-administrationen avslutades 2017. Trots flera år utan aktivitet hade kontot fortfarande många följare och hög…
-
Windows-uppdateringen som Microsoft nyligen släppte löser installationsproblem kopplade till säkerhetsuppdateringen KB5089549 för Windows 11-system. Felet orsakade upprepade installationsproblem på enheter med begränsat utrymme i EFI-systempartitionen och hindrade vissa användare från att installera Patch Tuesday-uppdateringen för maj 2026. Rapporter om den misslyckade uppdateringen började dyka upp kort efter att Microsoft släppte KB5089549 tidigare under månaden. Många…
-
WP Maps Pro-buggen utnyttjas nu aktivt efter att forskare upptäckte att angripare kan missbruka sårbarheten för att skapa obehöriga administratörskonton på WordPress-webbplatser. Bristen påverkar sårbara versioner av pluginet WP Maps Pro och kan göra det möjligt för hotaktörer att ta full kontroll över exponerade webbplatser. Säkerhetsforskare varnade för att angripare redan skannar efter sårbara installationer…
-
GlobalProtect VPN-sårbarheten utnyttjas nu aktivt efter att forskare upptäckte en farlig sårbarhet för kringgående av autentisering som påverkar Palo Alto Networks-brandväggar. Bristen påverkar GlobalProtect-gateways och portaler under specifika konfigurationer och kan göra det möjligt för angripare att få obehörig åtkomst utan giltiga inloggningsuppgifter. Säkerhetsexperter varnade för att hotaktörer redan har börjat rikta in sig på…
-
CIFSwitch-sårbarheten har blivit ett stort problem för Linux-administratörer efter att forskare upptäckte en brist som gör det möjligt för lokala angripare att få rootåtkomst på sårbara system. Problemet påverkar flera Linux-distributioner och riktar sig mot svagheter i CIFS-autentiseringsprocessen som används för nätverksbaserad fildelning. Forskare bekräftade att angripare kan utnyttja bristen för att eskalera behörigheter från…
-
Nederländska myndigheter har slagit ut ett enormt malware-botnet kopplat till över 17 miljoner infekterade enheter världen över. Operationen riktade in sig på mer än 200 servrar som var hostade i Nederländerna och som enligt utredare användes för storskalig cyberbrottslighet genom komprometterade konsumentenheter. Tjänstemän beskrev tillslaget som en av de största insatserna mot skadlig proxyinfrastruktur på…
-
Forskare har avslöjat en cyberespionagekampanj kopplad till en hotgrupp kallad GreyVibe som i hög grad förlitar sig på artificiell intelligens under attacker riktade mot Ukraina. Gruppen använde enligt uppgifter ChatGPT, Gemini och andra AI-tjänster för att skapa phishingbeten, generera skadlig kod och stödja attackinfrastruktur. Forskare uppgav att kampanjen främst riktade in sig på ukrainska myndigheter,…