Kategori: Cybersäkerhet
-
En kritisk UniFi-sårbarhet exponerar nätverkssystem för obehörig filåtkomst. Felet påverkar UniFi Network Application, en plattform som används brett för att hantera företagsinfrastruktur. Problemet visar hur svagheter i hanteringsverktyg snabbt kan leda till djupare systemexponering. Path traversal-sårbarhet möjliggör filåtkomst Sårbarheten beror på ett path traversal-problem i UniFi Network Application. Angripare kan manipulera filförfrågningar för att få…
-
Mozilla lägger till ett gratis VPN direkt i Firefox och utökar webbläsarens inbyggda integritetsverktyg. Funktionen ska förenkla skyddet online genom att ta bort behovet av tillägg eller separata nedladdningar. Lanseringen speglar en växande trend mot integrerad säkerhet, men det nya VPN:t har tydliga begränsningar som påverkar hur användbart det är. Firefox introducerar inbyggt VPN Den…
-
En cyberattack mot Stryker har stört sjukhusens arbetsflöden och försenat operationer, vilket visar hur snabbt digitala incidenter kan påverka patientvården. Attacken riktade sig mot interna system men fick verkliga konsekvenser för sjukvårdens verksamhet. Amerikanska myndigheter har nu utfärdat varningar och uppmanar organisationer att säkra vanligt använda Microsoft-verktyg som kopplas till störningen. Cyberattack slår mot kärnsystem…
-
Miljontals iPhone-användare kan vara exponerade för en ny spywarekampanj som sprids utan nedladdningar eller varningar. Säkerhetsforskare har identifierat ett verktyg kallat Darksword som infekterar enheter via komprometterade webbplatser. Attacken visar hur snabbt mobila hot kan skala när användare fördröjer uppdateringar. Ett enda besök på fel sida kan räcka för att kompromettera en enhet. Darksword utnyttjar…
-
En omfattande OpenWebUI-kryptominingattack riktar sig mot exponerade AI-servrar och omvandlar dem till resurser för obehörig kryptovalutautvinning. Kampanjen visar hur snabbt felkonfigurerade AI-verktyg kan utnyttjas. Forskare varnar för att aktiviteten fortfarande pågår och fortsätter att spridas. Exponerade OpenWebUI-instanser blir ingångspunkter Attacken riktar sig mot OpenWebUI-installationer som är tillgängliga via internet utan tillräckligt skydd. Många instanser saknar…
-
Grekiska myndigheter har höjt beredskapen inom cybersäkerhet i takt med att spänningar kopplade till Iran ökar risken för digitala attacker. Cyberhotet mot grekisk sjöfart har blivit en central fråga på grund av branschens roll i global handel. Myndigheter varnar för att kritiska sektorer kan utsättas för riktade attacker när det geopolitiska trycket ökar. Grekiska företag…
-
Japan förbereder en utökning av sin cybersäkerhetsstrategi med nya befogenheter som gör det möjligt för myndigheter att agera mot hot innan skada uppstår. Japans hack-back-befogenheter markerar ett tydligt skifte mot mer proaktivt försvar. Beslutsfattare menar att ökande cyberhot kräver snabbare och mer kraftfulla åtgärder. Myndigheter får befogenhet att stoppa attacker tidigt Det nya ramverket gör…
-
En ny självreplikerande malwarekampanj sprids över GitHub, npm och Open VSX och blottlägger allvarliga svagheter i mjukvaruförsörjningskedjan. Den självreplikerande skadliga koden sprids via betrodda utvecklarverktyg och gör vanliga paketinstallationer till ingångspunkter för angripare. Händelsen visar hur snabbt skadlig kod kan spridas i moderna utvecklingsmiljöer. Skadlig kod gömmer sig i betrodda paket Forskare identifierade flera komprometterade…
-
Forskare har upptäckt ett allvarligt problem kopplat till OpenClaw som visar hur AI-agenter kan hantera känslig data på ett osäkert sätt. OpenClaw Social Security-läckan visar hur snabbt integritetsgränser bryts när dessa system saknar tydliga kontroller. Resultaten belyser växande risker kopplade till autonoma AI-verktyg som kan få tillgång till och agera på personlig information. Forskare avslöjar…
-
Säkerhetsforskare har upptäckt en ny teknik som kan dölja farliga instruktioner från automatiserade analysverktyg. AI-teckensnittsattacken använder manipulerad teckensnittsrendering för att gömma skadliga kommandon i webbsidor. Metoden utnyttjar skillnader mellan hur webbläsare visar text och hur AI-system tolkar innehållet i koden. En användare kan se ofarliga instruktioner på skärmen, medan dolda kommandon ligger inbäddade i bakgrunden.…