Kategori: Cybersäkerhet
-
En ClickFix-attack visas på third-party.com, en domän som många utvecklarguider använder som platshållare. Webbplatsen visar Windows-användare en falsk säkerhetskontroll och försöker övertala dem att köra ett PowerShell-kommando. Falsk verifieringssida riktar sig mot Windows-användare Säkerhetsföretaget Manifold hittade sidan när det granskade offentliga AI-färdigheter och utvecklardokumentation. BleepingComputer bekräftade senare att den imiterar en Cloudflare-verifieringssida. När en besökare…
-
RemControl Android-skadlig kod riktar sig mot bankkunder genom falska nedladdningssidor för IPTV-appen TVTap. Forskare på Group-IB uppger att kampanjen når användare i delar av Europa, Kanada och Mellanöstern. Falska appsidor levererar den skadliga koden Kampanjens infrastruktur har varit aktiv sedan åtminstone maj 2026. Group-IB observerade de första exemplaren av den skadliga koden i juli. Dessa…
-
Check Point har bekräftat aktiva attacker mot en VPN-sårbarhet i Check Point som kan möjliggöra fjärrkörning av kod före autentisering. Företaget varnar också för att angripare utnyttjar en separat sårbarhet i dess Management-webbtjänst. Attacker mot VPN-gateways började i september VPN-sårbarheten, CVE-2026-85102, påverkar hur Check Point Security Gateway hanterar certifikat. Check Point uppger att företaget observerade…
-
Angripare har gått från att söka efter en RCE-sårbarhet i WordPress till att försöka skriva skadliga filer på sårbara webbplatser. Vissa observerade nyttolaster kan köra shell-kommandon om någon öppnar filerna, enligt säkerhetsföretaget Patchstack. Attacker började timmar efter patchen Sårbarheten, CVE-2026-87902, fick en kritisk allvarlighetsgrad på 9,2 av 10. WordPress åtgärdade den i version 7.1.2 den…
-
Angripare riktar i allt större utsträckning in sig på nätverkshanteringssystem som styr företagsinfrastruktur, enligt Eclypsiums InfraTrust Pulse-rapport för september. Flera kritiska sårbarheter utsattes för attacker före eller kort efter att leverantörerna offentliggjorde dem. Rapporten följer 1 699 sårbarheter Mellan den 25 augusti och den 17 september följde InfraTrust 158 säkerhetsmeddelanden från 17 leverantörer. Tillsammans omfattade…
-
Arista Networks har varnat för att angripare aktivt utnyttjar en zero-day-sårbarhet i VeloCloud Orchestrator som påverkar lokala installationer. Företaget har patchat vissa hostade versioner och planerar att släppa korrigeringar för ytterligare versioner. Sårbarheten exponerar privilegierade värdfunktioner Sårbarheten med maximal allvarlighetsgrad, CVE-2026-93952, beror på bristfällig validering av indata. Den påverkar installationer som använder certifikatbaserad autentisering mellan…
-
En medlem i Ryuk-ransomwaregruppen har dömts till 24 månaders fängelse för sin roll i attacker mot amerikanska organisationer. Karen Serobovich Vardanyan kommer också att stå under övervakning i tre år. Vardanyan hjälpte till att ta sig in i amerikanska nätverk Vardanyan, en 35-årig armenisk medborgare, specialiserade sig på att få tillgång till företagsnätverk. På nätet…
-
En skadlig MFA-leverantör kan stjäla lösenord medan användare genomför en i övrigt legitim Microsoft Entra-inloggning, enligt Varonis Threat Labs. Forskarna demonstrerade tekniken, som kallas TrustSink, i en testmiljö. Attacken kräver att en hackare redan har kontroll över ett Entra-konto med höga privilegier. Den ger inte någon initial väg in i en organisation. Extern leverantör blir…
-
WordPress- och Zyxel-attackerna har exponerat myndighetsrelaterade uppgifter och konfigurationer från nästan 1 000 nätverksswitchar, enligt GreyNoise. Forskare kopplar aktiviteten till en kinesisktalande hotaktör som verkar i dussintals länder. GreyNoise kopplade samman incidenterna genom aktivitet som kom från samma IP-adress. Företagets sensorer har registrerat relaterad skanning och exploatering sedan början av juni 2026. WordPress-intrång exponerar myndighetsuppgifter…
-
ShinyHunters hävdar att gruppen tog sig in i FBI:s system genom en opatchad sårbarhet i Oracle PeopleSoft och stal uppgifter om anställda och arbetssökande. FBI uppger att myndigheten utreder påståenden om obehörig aktivitet som påverkar FBIjobs.gov. Det påstådda ShinyHunters-intrånget hos FBI är fortfarande obekräftat. FBI har inte uppgett om angripare fick åtkomst till dess system…