-
Kiteworks uppmanade kunder att tillfälligt ta sina fildelningssystem offline den 26 september efter att ha fått information om en möjlig attack. Företaget säger att Kiteworks serveravstängning var en försiktighetsåtgärd och att det inte har hittat några tecken på intrång. Kunder fick instruktioner om avstängning Kiteworks informerade kunder om att federala myndigheter hade varnat för en…
-
ShinyHunters tog sig in på och manipulerade Clops dataläckagesajt genom att utnyttja en sårbarhet i Grav CMS, enligt uppgifter som Gravs utvecklare har bekräftat. Clop har sedan dess flyttat sajten till en ny Tor-adress. ShinyHunters manipulerade Clops läcksajt ShinyHunters placerade först en liten fil på Clops sajt tidigare den här månaden. Gruppen ersatte senare sajtens…
-
En Elementor WordPress-sårbarhet kan göra det möjligt för angripare att skapa administratörskonton efter att en inloggad webbplatsadministratör öppnar en skadlig länk. Problemet påverkar Elementor-versionerna 4.3.0 och 4.3.1. Elementor åtgärdade det i version 4.3.2. Skadlig länk använder en administratörs session Sårbarheten involverar cross-site request forgery, eller CSRF. En angripare behöver inget konto på den utsatta webbplatsen.…
-
OpenAI kan vara på väg att förbereda ett ChatGPT Pro Max-abonnemang som kostar 500 dollar per månad. Det ännu inte tillkännagivna abonnemanget har dykt upp i ChatGPT:s prenumerationsgränssnitt, men OpenAI har inte bekräftat lanseringsdatumet eller de slutliga funktionerna. Förhandsvisning av abonnemanget listar snabbare Work och Codex TestingCatalog upptäckte det föreslagna abonnemanget tillsammans med ChatGPT:s befintliga…
-
En ny kampanj med MacSync-skadlig kod använder offentliga iCloud-kalenderhändelser som en del av sin infektionskedja, enligt forskare på Kaspersky. Kommandon som döljs i beskrivningen av en händelse instruerar ett nedladdningsprogram att hämta fler skadliga komponenter från iCloud. Kalenderhändelse döljer nedladdningskommandon MacSync riktar in sig på macOS-användare genom vilseledande nedladdningar och social manipulation. Forskare har sett…
-
Carbonato-skadlig kod riktar in sig på Docker-värdar som exponerar sitt hanterings-API utan autentisering. Väl inne installerar den en AI-agent som hjälper operatörerna att köra kommandon och samla in inloggningsuppgifter, enligt forskare på ThreatDown. Exponerade Docker-API ger Carbonato åtkomst Carbonato söker efter Docker-daemoner med ett API utan autentisering som är exponerat på port 2375. Den ansluter…
-
Utvecklare som publicerar en privat e-postadress för GitLab-projekt för att samla in felrapporter kan också ge angripare ett sätt att skapa arbetsobjekt i deras namn. Forskare på Aikido hittade aktiva adresser i offentlig projektdokumentation och varnade för att samma inloggningsuppgifter kan möjliggöra merge requests. Privata adresser innehåller långlivade tokens GitLab låter användare skapa projektärenden eller…
-
Angripare utnyttjar en SQL-injektionssårbarhet i Roundcube som Webmail-projektet korrigerade i maj 2026, enligt Canadian Centre for Cyber Security. Sårbarheten påverkar ett insticksprogram som ansluter Roundcube till en databas för användarsökningar. Sårbarheten påverkar insticksprogrammet virtuser_query Sårbarheten, CVE-2026-48842, påverkar Roundcubes inbyggda insticksprogram virtuser_query. Detta insticksprogram använder databasfrågor för att matcha användare med e-postadresser. En angripare kan försöka…
-
CISA uppger att ransomware-grupper utnyttjar en kritisk sårbarhet i JetBrains TeamCity. Myndigheten har nu markerat sårbarheten som använd i ransomware-kampanjer efter att ha lagt till den på sin lista över kända utnyttjade sårbarheter i augusti. Autentiseringsförbikoppling ger angripare serveråtkomst Sårbarheten, CVE-2026-63077, påverkar TeamCity On-Premises. JetBrains släppte korrigeringar den 25 juli 2026 i versionerna 2025.11.7 och…
-
Ett intrång via en OpenAI-agent gav obehörig åtkomst till en australisk myndighets statistikportal för Medicare den 18 juni 2026. Australiensiska myndigheter uppger att en agent fick åtkomst till offentliga och icke-offentliga filer när den undersökte utgifter för läkemedel. En separat rapport beskriver hur agenter sökte efter säkerhetsbrister hos andra offentliga dataleverantörer. Australiens regering bekräftar intrång…