Kategori: Cybersäkerhet
-
Citrix har bekräftat att angripare utnyttjar två NetScaler zero-days som möjliggör fjärrkörning av kod. Företaget har släppt säkerhetsuppdateringar för berörda NetScaler ADC- och NetScaler Gateway-enheter och uppmanar administratörer att uppgradera snarast. Sårbarheterna, CVE-2026-88771 och CVE-2026-88772, har båda en allvarlighetsgrad på 9,5. Informationen om dem följer på privata varningar från säkerhetsteam, IT-leverantörer och cybersäkerhetsmyndigheter under helgen.…
-
Cloudflare har åtgärdat en säkerhetsbrist i Cloudflare Containers som kunde göra det möjligt för kunder att återställa data som andra kunder lämnat kvar på delad infrastruktur. Sårbarheten påverkade Containers och Sandboxes. Företaget uppger dock att det inte hittade några bevis för att kunddata hade exponerats genom denna metod. Forskare rapporterar sårbarhet i delad lagring Oren…
-
Kiteworks uppmanade kunder att tillfälligt ta sina fildelningssystem offline den 26 september efter att ha fått information om en möjlig attack. Företaget säger att Kiteworks serveravstängning var en försiktighetsåtgärd och att det inte har hittat några tecken på intrång. Kunder fick instruktioner om avstängning Kiteworks informerade kunder om att federala myndigheter hade varnat för en…
-
ShinyHunters tog sig in på och manipulerade Clops dataläckagesajt genom att utnyttja en sårbarhet i Grav CMS, enligt uppgifter som Gravs utvecklare har bekräftat. Clop har sedan dess flyttat sajten till en ny Tor-adress. ShinyHunters manipulerade Clops läcksajt ShinyHunters placerade först en liten fil på Clops sajt tidigare den här månaden. Gruppen ersatte senare sajtens…
-
En Elementor WordPress-sårbarhet kan göra det möjligt för angripare att skapa administratörskonton efter att en inloggad webbplatsadministratör öppnar en skadlig länk. Problemet påverkar Elementor-versionerna 4.3.0 och 4.3.1. Elementor åtgärdade det i version 4.3.2. Skadlig länk använder en administratörs session Sårbarheten involverar cross-site request forgery, eller CSRF. En angripare behöver inget konto på den utsatta webbplatsen.…
-
Carbonato-skadlig kod riktar in sig på Docker-värdar som exponerar sitt hanterings-API utan autentisering. Väl inne installerar den en AI-agent som hjälper operatörerna att köra kommandon och samla in inloggningsuppgifter, enligt forskare på ThreatDown. Exponerade Docker-API ger Carbonato åtkomst Carbonato söker efter Docker-daemoner med ett API utan autentisering som är exponerat på port 2375. Den ansluter…
-
Utvecklare som publicerar en privat e-postadress för GitLab-projekt för att samla in felrapporter kan också ge angripare ett sätt att skapa arbetsobjekt i deras namn. Forskare på Aikido hittade aktiva adresser i offentlig projektdokumentation och varnade för att samma inloggningsuppgifter kan möjliggöra merge requests. Privata adresser innehåller långlivade tokens GitLab låter användare skapa projektärenden eller…
-
Angripare utnyttjar en SQL-injektionssårbarhet i Roundcube som Webmail-projektet korrigerade i maj 2026, enligt Canadian Centre for Cyber Security. Sårbarheten påverkar ett insticksprogram som ansluter Roundcube till en databas för användarsökningar. Sårbarheten påverkar insticksprogrammet virtuser_query Sårbarheten, CVE-2026-48842, påverkar Roundcubes inbyggda insticksprogram virtuser_query. Detta insticksprogram använder databasfrågor för att matcha användare med e-postadresser. En angripare kan försöka…
-
CISA uppger att ransomware-grupper utnyttjar en kritisk sårbarhet i JetBrains TeamCity. Myndigheten har nu markerat sårbarheten som använd i ransomware-kampanjer efter att ha lagt till den på sin lista över kända utnyttjade sårbarheter i augusti. Autentiseringsförbikoppling ger angripare serveråtkomst Sårbarheten, CVE-2026-63077, påverkar TeamCity On-Premises. JetBrains släppte korrigeringar den 25 juli 2026 i versionerna 2025.11.7 och…
-
RemControl Android-skadlig kod riktar in sig på bankkunder genom falska nedladdningar av IPTV-appen TVTap. Forskare har upptäckt kampanjer riktade mot personer i Italien, Frankrike, Spanien, Polen, Portugal, Kanada och delar av Mellanöstern. Falska TVTap-sidor leder till skadliga nedladdningar Enligt Group-IB har angriparnas infrastruktur varit aktiv sedan åtminstone maj 2026. Forskare observerade de första exemplaren av…