Kategori: Cybersäkerhet
-
SonicWall har släppt snabbkorrigeringar för en sårbarhet med högsta allvarlighetsgrad som påverkar företagets SMA1000-enheter för säker fjärråtkomst. Säkerhetsbristen i SonicWall SMA1000 kan göra det möjligt för angripare utan inloggningsuppgifter att få sårbara gateways att utföra obehöriga åtgärder. Företaget uppmanade kunderna att installera uppdateringarna så snart som möjligt. Samtidigt uppgav SonicWall att det inte fanns några…
-
Angripare utnyttjar en sårbarhet i Ninja Forms och en separat brist i WPC Product Bundles for WooCommerce för att kompromettera WordPress-webbplatser. Kampanjen använder skadlig JavaScript för att installera bakdörrar och skapa obehöriga administratörskonton, inklusive ett som är dolt från kontrollpanelen. Forskare vid WordPress-säkerhetsföretaget Patchstack upptäckte attacker mot WPC Product Bundles den 4 oktober. Följande dag…
-
Säkerhetsforskare demonstrerade 32 zero-day-sårbarheter under öppningsdagen av Pwn2Own Ireland 2026 och tjänade sammanlagt 388 500 dollar. Framgångsrika demonstrationer riktades mot smarttelefoner, AI-system, skrivare och utrustning för smarta hem. Resultaten visar hur säkerhetsbrister kan påverka både vanliga uppkopplade enheter och nyare AI-plattformar. Vissa demonstrationer omfattade dock buggar som leverantörerna redan kände till, vilket innebär att inte…
-
Atlassian har släppt säkerhetsuppdateringar för en kritisk sårbarhet som påverkar flera lokalt installerade produkter, inklusive Jira, Confluence och Bitbucket. Atlassian-sårbarheten för filåtkomst, som spåras som CVE-2026-21589, gör det möjligt för oautentiserade angripare att komma åt specifika filer i en applikations webbrotskatalog. Exploatering kräver dock att angriparen i förväg känner till målfilens exakta namn och sökväg.…
-
Italiens dataskyddsmyndighet har bötfällt IQVIA med 7 miljoner euro, motsvarande cirka 7,8 miljoner dollar, för företagets hantering av patientuppgifter. IQVIA:s dataskyddsböter följer efter slutsatsen att hälsouppgifter som beskrivits som anonyma fortfarande kunde göra det möjligt att identifiera enskilda personer. Tillsynsmyndigheten, känd som GPDP, granskade en databas med information om ungefär en miljon patienter. IQVIA:s italienska…
-
Dell har släppt korrigeringar för en kritisk sårbarhet i Dell System Update som kan göra det möjligt för oautentiserade fjärrangripare att köra kod med root-behörighet. Företaget uppmanar kunder att uppgradera snarast och varnar för att ett framgångsrikt utnyttjande kan kompromettera applikationen och dess underliggande operativsystem. Sårbarheten, som spåras som CVE-2026-86360, påverkar Dell System Update (DSU),…
-
Den påstådda utvecklaren av Ploutus-skadlig kod för bankomater har framträtt i en federal domstol i Nebraska efter att ha gripits. Amerikanska myndigheter anklagar Anibal Alexander Canelon Aguirre för att ha hjälpt till att leda ett upplägg som stal miljontals dollar från bankomater. Canelon Aguirre, 50, använder även namnen ”Prometheus” och ”The Engineer”, enligt utredarna. Åklagare…
-
Vercel har bekräftat en KVM-zero-day som upptäcktes genom företagets bug bounty-program för Sandbox. Säkerhetsforskaren Paulos Yibelo uppger att sårbarheten gjorde det möjligt för honom att ta sig ut ur en virtuell gästmaskin och få root-åtkomst till värdsystemet. Upptäckten väcker oro kring isoleringen mellan arbetslaster i molnet. Offentliga uppgifter identifierar dock ännu inte vilka programvaruversioner som…
-
Microsoft har bekräftat att KB5124010-uppdateringen kan få vissa spel och applikationer i Windows 11 att krascha. Problemet påverkar programvara som förlitar sig på Windows inbyggda AC-3-ljudavkodning, som vanligtvis förknippas med Dolby Digital-ljud. Drabbade program kan misslyckas med att öppnas eller stängas oväntat. I andra fall fungerar de normalt tills en viss åtgärd, exempelvis uppspelning av…
-
Google har tillfälligt slutat ta emot rapporter om produktsårbarheter genom sitt Open Source Software Vulnerability Rewards Program (OSS VRP). Förändringen i Googles bug bounty-program följer efter en kraftig ökning av automatiserade inskick, varav de flesta enligt företaget är ogiltiga. Pausen omfattar dock endast en del av programmet. Rapporter om leveranskedjan är fortfarande berättigade, och Google…