Kategori: Cybersäkerhet
-
Citrix har släppt akuta uppdateringar för en NetScaler-zero-day som angripare har utnyttjat mot enheter som använder SAML-autentisering. Sårbarheten, som spåras som CVE-2026-88779, kan krascha drabbade system och avbryta åtkomsten till tjänster. Felet i minnesbufferten påverkar NetScaler ADC- och NetScaler Gateway-installationer som använder SAML-autentisering med Gateway- eller AAA-funktionalitet. Det har en CVSS-allvarlighetsgrad på 8,7. Samtidigt undersöker…
-
Jordanska myndigheter uppges ha gripit en misstänkt ShinyHunters-medlem som kan hjälpa utredare att identifiera andra medlemmar i cyberbrottsgruppen. Källor med insyn i fallet identifierade honom som Saif al-Din Khader, känd på nätet som ”Rey”. Enligt dessa källor greps Khader av myndigheterna i tisdags. Han uppges hjälpa FBI och internationella utredare genom att gå igenom sina…
-
Angripare bakom Warlock-ransomware har riktat in sig på ett vattenbolag, en telekomleverantör, en regional myndighet och ett universitet via sårbara SharePoint-servrar. Forskare vid Symantec och Carbon Black kopplade intrången till Longlegs, en grupp med kopplingar till Kina som förknippas med utvecklingen av Warlock. Under de senaste två månaderna verkar gruppens aktivitet ha koncentrerats till portugisisktalande…
-
Läckta dokument från ett ryskt forskningsinstitut beskriver projekt för att stjäla inloggningsuppgifter, samla in mobildata och extrahera information från företagsnätverk. Enligt DomainTools ger materialet en detaljerad bild av utvecklingsarbete som stöder ryskt cyberspionage. Filerna ska ha kommit från SpetsVuzAvtomatika, ett institut i Rostov-na-Donu med ett officiellt fokus på informationssäkerhet och teknikutveckling. Forskare uppger dock att…
-
Fortinet har varnat för att angripare utnyttjar en kritisk FortiMail-zero-day för att köra obehörig kod eller kommandon på sårbara enheter. Företaget uppmanar kunder att använda tillfälliga skyddsåtgärder medan de väntar på korrigerade programvaruversioner. Sårbarheten, som spåras som CVE-2026-104286, påverkar FortiMails hanteringsgränssnitt och har en CVSS-allvarlighetsgrad på 9,8. Kritisk sårbarhet tillåter filskrivning utan autentisering Enligt Fortinet…
-
Nedtagningen av KillSec-ransomware har slagit ut en misstänkt cyberbrottsverksamhet som kopplas till omkring 1 000 misstänkta attacker världen över. Myndigheter beslagtog gruppens infrastruktur och grep preliminärt tre misstänkta under en samordnad insats den 30 september. Enligt Europol tror utredarna att en 16-åring fungerade som gruppens huvudsakliga operatör. Samtidigt säkrade polisen minst 110 terabyte stulna data…
-
MetaMask offentliggjorde ett pågående säkerhetsproblem i sin infrastruktur den 1 oktober och började som en försiktighetsåtgärd ta berörda staking-validatorer ur drift. MetaMask-säkerhetsincidenten utreds fortfarande, och företaget uppger att det inte finns något omedelbart hot mot MetaMask-plånböcker. Interna team arbetar tillsammans med externa partner och säkerhetsrådgivare för att hantera problemet. MetaMask har dock inte identifierat den…
-
Mer än 543 000 inloggningsuppgifter som exponerats i offentliga GitHub-arkiv fungerade fortfarande när forskare kontrollerade dem i juli. Resultaten från Truffle Security visar hur läckta GitHub-inloggningsuppgifter kan lämna åtkomst till tjänster öppen långt efter att utvecklare har publicerat känslig information. De exponerade hemligheterna hade varit offentligt tillgängliga i median 784 dagar. Dessutom var ungefär 10…
-
CISA har varnat för att en kritisk sårbarhet i MikroTik RouterOS kan göra det möjligt för fjärrangripare att köra kod med root-behörigheter utan att logga in. Sårbarheten, CVE-2026-84411, kan också orsaka en överbelastningsattack genom en enda särskilt utformad förfrågan. Myndigheten uppger dock att den inte känner till någon aktiv exploatering. Dess säkerhetsmeddelande innehåller också motstridiga…
-
Cisco har släppt säkerhetsuppdateringar för en Cisco SD-WAN-nolldagssårbarhet som angripare aktivt utnyttjar för att få administratörsåtkomst. Den kritiska sårbarheten, CVE-2026-76504, påverkar Catalyst SD-WAN Manager och gör det möjligt för fjärrangripare att kringgå autentisering utan befintliga inloggningsuppgifter. Cisco bekräftade att företagets säkerhetsteam fick kännedom om exploateringen i september 2026. Samtidigt har CISA lagt till sårbarheten i…