Kategori: Cybersäkerhet
-
En ransomwareattack mot Keio har stört affärssystem hos den japanska järnvägs- och hotellkoncernen. Företaget kopplade bort sitt nätverk efter att ha upptäckt intrånget den 26 september, medan de första rapporterna pekar på störningar inom hotellverksamheten snarare än järnvägstrafiken. Hotelltjänster kan drabbas av förseningar Keio Plaza Hotel Tokyo varnade kunder för att vissa tjänster kan drabbas…
-
En tidigare soldat i den amerikanska armén har dömts till 70 månaders fängelse för att ha hackat och utpressat teknik- och telekommunikationsföretag. Fallet med soldatens cyberutpressning omfattade minst 10 amerikanska företag och krav på lösensummor på totalt minst 1 miljon dollar. Cameron John Wagenius, 21, måste också betala 294 978 dollar i skadestånd. Hans brottsliga…
-
Citrix har bekräftat att angripare utnyttjar två NetScaler zero-days som möjliggör fjärrkörning av kod. Företaget har släppt säkerhetsuppdateringar för berörda NetScaler ADC- och NetScaler Gateway-enheter och uppmanar administratörer att uppgradera snarast. Sårbarheterna, CVE-2026-88771 och CVE-2026-88772, har båda en allvarlighetsgrad på 9,5. Informationen om dem följer på privata varningar från säkerhetsteam, IT-leverantörer och cybersäkerhetsmyndigheter under helgen.…
-
Cloudflare har åtgärdat en säkerhetsbrist i Cloudflare Containers som kunde göra det möjligt för kunder att återställa data som andra kunder lämnat kvar på delad infrastruktur. Sårbarheten påverkade Containers och Sandboxes. Företaget uppger dock att det inte hittade några bevis för att kunddata hade exponerats genom denna metod. Forskare rapporterar sårbarhet i delad lagring Oren…
-
Kiteworks uppmanade kunder att tillfälligt ta sina fildelningssystem offline den 26 september efter att ha fått information om en möjlig attack. Företaget säger att Kiteworks serveravstängning var en försiktighetsåtgärd och att det inte har hittat några tecken på intrång. Kunder fick instruktioner om avstängning Kiteworks informerade kunder om att federala myndigheter hade varnat för en…
-
ShinyHunters tog sig in på och manipulerade Clops dataläckagesajt genom att utnyttja en sårbarhet i Grav CMS, enligt uppgifter som Gravs utvecklare har bekräftat. Clop har sedan dess flyttat sajten till en ny Tor-adress. ShinyHunters manipulerade Clops läcksajt ShinyHunters placerade först en liten fil på Clops sajt tidigare den här månaden. Gruppen ersatte senare sajtens…
-
En Elementor WordPress-sårbarhet kan göra det möjligt för angripare att skapa administratörskonton efter att en inloggad webbplatsadministratör öppnar en skadlig länk. Problemet påverkar Elementor-versionerna 4.3.0 och 4.3.1. Elementor åtgärdade det i version 4.3.2. Skadlig länk använder en administratörs session Sårbarheten involverar cross-site request forgery, eller CSRF. En angripare behöver inget konto på den utsatta webbplatsen.…
-
Carbonato-skadlig kod riktar in sig på Docker-värdar som exponerar sitt hanterings-API utan autentisering. Väl inne installerar den en AI-agent som hjälper operatörerna att köra kommandon och samla in inloggningsuppgifter, enligt forskare på ThreatDown. Exponerade Docker-API ger Carbonato åtkomst Carbonato söker efter Docker-daemoner med ett API utan autentisering som är exponerat på port 2375. Den ansluter…
-
Utvecklare som publicerar en privat e-postadress för GitLab-projekt för att samla in felrapporter kan också ge angripare ett sätt att skapa arbetsobjekt i deras namn. Forskare på Aikido hittade aktiva adresser i offentlig projektdokumentation och varnade för att samma inloggningsuppgifter kan möjliggöra merge requests. Privata adresser innehåller långlivade tokens GitLab låter användare skapa projektärenden eller…
-
Angripare utnyttjar en SQL-injektionssårbarhet i Roundcube som Webmail-projektet korrigerade i maj 2026, enligt Canadian Centre for Cyber Security. Sårbarheten påverkar ett insticksprogram som ansluter Roundcube till en databas för användarsökningar. Sårbarheten påverkar insticksprogrammet virtuser_query Sårbarheten, CVE-2026-48842, påverkar Roundcubes inbyggda insticksprogram virtuser_query. Detta insticksprogram använder databasfrågor för att matcha användare med e-postadresser. En angripare kan försöka…