-
MetaMask offentliggjorde ett pågående säkerhetsproblem i sin infrastruktur den 1 oktober och började som en försiktighetsåtgärd ta berörda staking-validatorer ur drift. MetaMask-säkerhetsincidenten utreds fortfarande, och företaget uppger att det inte finns något omedelbart hot mot MetaMask-plånböcker. Interna team arbetar tillsammans med externa partner och säkerhetsrådgivare för att hantera problemet. MetaMask har dock inte identifierat den…
-
Den ryska statskopplade hackergruppen Star Blizzard har börjat använda en leveransmetod som automatiserar en större del av installationen av skadlig kod. Microsofts forskare uppger att RedFlick-malwareattacker använder vilseledande filbilagor för att installera gruppens CosmicPulse-bakdörr. Metoden är fortfarande beroende av nätfiske och att ett offer öppnar en skadlig fil. Den kräver dock färre manuella steg än…
-
Mer än 543 000 inloggningsuppgifter som exponerats i offentliga GitHub-arkiv fungerade fortfarande när forskare kontrollerade dem i juli. Resultaten från Truffle Security visar hur läckta GitHub-inloggningsuppgifter kan lämna åtkomst till tjänster öppen långt efter att utvecklare har publicerat känslig information. De exponerade hemligheterna hade varit offentligt tillgängliga i median 784 dagar. Dessutom var ungefär 10…
-
CISA har varnat för att en kritisk sårbarhet i MikroTik RouterOS kan göra det möjligt för fjärrangripare att köra kod med root-behörigheter utan att logga in. Sårbarheten, CVE-2026-84411, kan också orsaka en överbelastningsattack genom en enda särskilt utformad förfrågan. Myndigheten uppger dock att den inte känner till någon aktiv exploatering. Dess säkerhetsmeddelande innehåller också motstridiga…
-
Cisco har släppt säkerhetsuppdateringar för en Cisco SD-WAN-nolldagssårbarhet som angripare aktivt utnyttjar för att få administratörsåtkomst. Den kritiska sårbarheten, CVE-2026-76504, påverkar Catalyst SD-WAN Manager och gör det möjligt för fjärrangripare att kringgå autentisering utan befintliga inloggningsuppgifter. Cisco bekräftade att företagets säkerhetsteam fick kännedom om exploateringen i september 2026. Samtidigt har CISA lagt till sårbarheten i…
-
Microsoft kommer att börja blockera obehöriga externa skript på Entra ID webbläsarbaserade inloggningssidor i mitten av oktober 2026. Uppdateringen av Entra ID-säkerheten syftar till att minska riskerna för skriptinjektion under autentisering, inklusive cross-site scripting-attacker. Utrullningen bör vara klar i slutet av oktober. Samtidigt bör organisationer kontrollera om deras inloggningsprocesser är beroende av verktyg som injicerar…
-
TeamViewer har uppmanat kunder att uppdatera sin programvara för fjärråtkomst efter att ha åtgärdat fem allvarliga sårbarheter. TeamViewer-säkerhetsuppdateringen åtgärdar svagheter som kan möjliggöra obehöriga åtgärder, kodkörning eller utökade behörigheter. Sårbarheterna påverkar TeamViewer Full Client, Host och relaterade tjänster. Företaget uppger dock att det inte har hittat några bevis för aktiv exploatering eller offentligt tillgänglig exploateringskod.…
-
Bitget säger att angripare nådde dess system för kryptovalutaplånböcker via säkerhetsenheter från tredje part innan de stal 387,5 miljoner dollar. Nya resultat från SlowMist och Mandiant placerar Bitget-hacket inom ett längre intrång, där den tidigaste misstänkta aktiviteten syns i loggar från den 31 augusti. Börsen har inte offentligt identifierat de berörda produkterna. Den säger dock…
-
Signal-användare kan nu skapa krypterade säkerhetskopior på iPhones och datorer, vilket utökar en funktion som tidigare var tillgänglig på Android. Med version 8.30 använder Signal lokala säkerhetskopior också ett gemensamt format på alla plattformar, vilket ger större enhetlighet när konversationer sparas och återställs. Lanseringen slutför den första fasen av Signals säkerhetskopieringsprojekt för Android, iOS, Windows,…
-
Angripare använder anpassade ChatGPT-assistenter för att leda människor till falska säkerhetskontroller som installerar skadlig kod för fjärråtkomst. Huntress-forskare kopplade attackerna med anpassade GPT till en bredare kampanj som omfattade minst 40 incidenter, även om de endast bekräftade inblandning av anpassade GPT i två fall. Upplägget kombinerar sponsrade Google-resultat, en legitim ChatGPT-sida och en skadlig destination…