Kategori: Cybersäkerhet
-
En ransomwareattack mot IDCF Cloud har stört tjänster som används av 495 företag och lokala myndigheter i Japan. Operatören IDC Frontier stängde ner den drabbade infrastrukturen efter att ha upptäckt incidenten i sin miljö East Japan Region 1. Företaget uppger att attacken började klockan 03.40 lokal tid den 7 oktober. Utredarna försöker fortfarande fastställa hur…
-
Vissa billiga Android-smartphones har nått kunder med Midnight Mimosa-skadlig kod inbäddad i sin firmware. Den skadliga programvaran kan installera appar i hemlighet, generera bedräglig annonsaktivitet och förvandla infekterade telefoner till residential proxies. Bitdefenders forskare identifierade tusentals drabbade enheter i över 150 länder under ungefär två år. Mexiko, Frankrike, Italien, USA, Tyskland, Brasilien och Spanien hade…
-
FakeGit-kampanjen med skadlig kod har återupptagit sin verksamhet och använder 17 610 skadliga GitHub-repositorier för att distribuera SmartLoader. Den senaste vågen använder denna loader för att leverera StealC, en skadlig programvara som är utformad för att stjäla information. Forskare vid säkerhetsföretaget Apiiro, som är specialiserat på mjukvaruleveranskedjor, spårade den återupptagna aktiviteten till den 4 oktober.…
-
Fem kritiska Cisco Nexus-sårbarheter kan göra det möjligt för angripare att köra kod med root-behörighet på drabbade datacenterswitchar. Cisco har släppt säkerhetsuppdateringar för att åtgärda sårbarheterna i operativsystemet NX-OS. Angripare kan också krascha processer och utlösa omstarter av enheter, vilket kan störa nätverkstjänster även när försök att köra kod misslyckas. Exponeringen beror dock på enhetens…
-
Ytterligare tre hackningar av Samsung Galaxy S26 genomfördes under den andra dagen av Pwn2Own Ireland 2026. Under tävlingsdagen tjänade forskarna 232 500 dollar efter att ha utnyttjat 45 unika nolldagssårbarheter i flera olika produkter. De framgångsrika demonstrationerna mot telefonen genomfördes av Kyeongmin Kim från KAIST Hacking Lab, PetoWorks samt ett team bestående av Dimitrios Valsamaras,…
-
FBI har varnat för att FortiBleed-attacker fortsätter att rikta sig mot internetexponerade Fortinet FortiGate-brandväggar och SSL VPN-gatewayer. I vissa incidenter tar angripare kontroll över administratörskonton och hindrar legitima användare från att hantera sina enheter. Kampanjen bygger på stulna eller komprometterade inloggningsuppgifter för att få åtkomst. Samtidigt uppger FBI att attackkedjan har gett ransomwareaktörer, däribland INC/Lynx…
-
Angripare kapade flera Google-domäner och skaffade obehöriga HTTPS-certifikat efter att ha komprometterat externa domänoperatörer. Incidenterna med kapning av Google-domäner drabbade nationella toppdomäner för Ghana, Sierra Leone och Amerikanska Samoa. Även andra organisationer utsattes för domänkapningar inom toppdomänerna .GH, .SL och .AS. Google uppgav dock att attackerna inte komprometterade företagets egna system. Angriparna manipulerade auktoritativa DNS-poster,…
-
Microsoft kommer som standard att börja blockera MSIX-bilagor i Outlook i november 2026 och inför därmed nya begränsningar för installationspaket till Windows. Förändringen påverkar Outlook på webben och nya Outlook för Windows för användare av Exchange Online. Utrullningen väntas börja i början av november och bli allmänt tillgänglig i mitten av månaden. Microsoft räknar med…
-
En kampanj för kryptoutvinning har komprometterat över 3 400 servrar genom att utnyttja exponerade AI-tjänster och andra internetanslutna verktyg. PoeLLM-skadlig kod använder infekterade datorer för att utvinna kryptovaluta, söka efter ytterligare mål och genomföra fler attacker. Forskare vid Lumens Black Lotus Labs har följt verksamheten sedan åtminstone april. Under den mest intensiva perioden hade nätverket…
-
Angripare har börjat rikta in sig på en kritisk sårbarhet i Atlassians egenhostade programvara efter att offentlig proof-of-concept-kod publicerats. Säkerhetsbristen för filåtkomst i Atlassian, som registrerats som CVE-2026-21589, påverkar åtta produktfamiljer, däribland Jira, Confluence och Bitbucket. Säkerhetsföretaget Previdian rapporterade exploateringsförsök i sitt honeypot-nätverk inom två timmar efter att forskare publicerat tekniska detaljer. Dessa observationer visar…