Kategori: Cybersäkerhet
-
Microsoft kommer att börja blockera obehöriga externa skript på Entra ID webbläsarbaserade inloggningssidor i mitten av oktober 2026. Uppdateringen av Entra ID-säkerheten syftar till att minska riskerna för skriptinjektion under autentisering, inklusive cross-site scripting-attacker. Utrullningen bör vara klar i slutet av oktober. Samtidigt bör organisationer kontrollera om deras inloggningsprocesser är beroende av verktyg som injicerar…
-
TeamViewer har uppmanat kunder att uppdatera sin programvara för fjärråtkomst efter att ha åtgärdat fem allvarliga sårbarheter. TeamViewer-säkerhetsuppdateringen åtgärdar svagheter som kan möjliggöra obehöriga åtgärder, kodkörning eller utökade behörigheter. Sårbarheterna påverkar TeamViewer Full Client, Host och relaterade tjänster. Företaget uppger dock att det inte har hittat några bevis för aktiv exploatering eller offentligt tillgänglig exploateringskod.…
-
Bitget säger att angripare nådde dess system för kryptovalutaplånböcker via säkerhetsenheter från tredje part innan de stal 387,5 miljoner dollar. Nya resultat från SlowMist och Mandiant placerar Bitget-hacket inom ett längre intrång, där den tidigaste misstänkta aktiviteten syns i loggar från den 31 augusti. Börsen har inte offentligt identifierat de berörda produkterna. Den säger dock…
-
Signal-användare kan nu skapa krypterade säkerhetskopior på iPhones och datorer, vilket utökar en funktion som tidigare var tillgänglig på Android. Med version 8.30 använder Signal lokala säkerhetskopior också ett gemensamt format på alla plattformar, vilket ger större enhetlighet när konversationer sparas och återställs. Lanseringen slutför den första fasen av Signals säkerhetskopieringsprojekt för Android, iOS, Windows,…
-
Angripare använder anpassade ChatGPT-assistenter för att leda människor till falska säkerhetskontroller som installerar skadlig kod för fjärråtkomst. Huntress-forskare kopplade attackerna med anpassade GPT till en bredare kampanj som omfattade minst 40 incidenter, även om de endast bekräftade inblandning av anpassade GPT i två fall. Upplägget kombinerar sponsrade Google-resultat, en legitim ChatGPT-sida och en skadlig destination…
-
Säkerhetsforskare har demonstrerat Branch Target Reuse, en Spectre v2-variant som exponerar känslig information genom föråldrade processorförutsägelser. I Linux-experiment på två Intel-arkitekturer lyckades teamet återställa en root-lösenordshash inom i genomsnitt tre till fem minuter. Resultatet innebär inte att angripare omedelbart kan få fram själva lösenordet. En stulen hash gör det dock möjligt för dem att försöka…
-
En säkerhetsuppdatering från Kiteworks har åtgärdat en kritisk sårbarhet efter en förebyggande avstängning av kundsystem. Företaget har hävt sin rekommendation om avstängning och uppger att övervakningen inte hittade några tecken på intrång eller misstänkt aktivitet. Rekommendationen om avstängning hävs efter granskning av hotet Kiteworks uppmanade inledningsvis kunder att ta sina system offline efter att federala…
-
Apple har släppt säkerhetsuppdateringar för att åtgärda en sårbarhet i Apple CoreGraphics som kan ha hjälpt angripare att rikta in sig på specifika iOS-användare. Sårbarheten kan göra det möjligt för skadliga filer att utlösa exekvering av godtycklig kod, enligt företagets säkerhetsmeddelande. Skadliga filer kan utlösa kodexekvering CoreGraphics hanterar grafik, bildrendering och textritning i flera av…
-
En ransomwareattack mot Keio har stört affärssystem hos den japanska järnvägs- och hotellkoncernen. Företaget kopplade bort sitt nätverk efter att ha upptäckt intrånget den 26 september, medan de första rapporterna pekar på störningar inom hotellverksamheten snarare än järnvägstrafiken. Hotelltjänster kan drabbas av förseningar Keio Plaza Hotel Tokyo varnade kunder för att vissa tjänster kan drabbas…
-
En tidigare soldat i den amerikanska armén har dömts till 70 månaders fängelse för att ha hackat och utpressat teknik- och telekommunikationsföretag. Fallet med soldatens cyberutpressning omfattade minst 10 amerikanska företag och krav på lösensummor på totalt minst 1 miljon dollar. Cameron John Wagenius, 21, måste också betala 294 978 dollar i skadestånd. Hans brottsliga…