-
RemControl Android-skadlig kod riktar in sig på bankkunder genom falska nedladdningar av IPTV-appen TVTap. Forskare har upptäckt kampanjer riktade mot personer i Italien, Frankrike, Spanien, Polen, Portugal, Kanada och delar av Mellanöstern. Falska TVTap-sidor leder till skadliga nedladdningar Enligt Group-IB har angriparnas infrastruktur varit aktiv sedan åtminstone maj 2026. Forskare observerade de första exemplaren av…
-
En ClickFix-attack visas på third-party.com, en domän som många utvecklarguider använder som platshållare. Webbplatsen visar Windows-användare en falsk säkerhetskontroll och försöker övertala dem att köra ett PowerShell-kommando. Falsk verifieringssida riktar sig mot Windows-användare Säkerhetsföretaget Manifold hittade sidan när det granskade offentliga AI-färdigheter och utvecklardokumentation. BleepingComputer bekräftade senare att den imiterar en Cloudflare-verifieringssida. När en besökare…
-
RemControl Android-skadlig kod riktar sig mot bankkunder genom falska nedladdningssidor för IPTV-appen TVTap. Forskare på Group-IB uppger att kampanjen når användare i delar av Europa, Kanada och Mellanöstern. Falska appsidor levererar den skadliga koden Kampanjens infrastruktur har varit aktiv sedan åtminstone maj 2026. Group-IB observerade de första exemplaren av den skadliga koden i juli. Dessa…
-
Check Point har bekräftat aktiva attacker mot en VPN-sårbarhet i Check Point som kan möjliggöra fjärrkörning av kod före autentisering. Företaget varnar också för att angripare utnyttjar en separat sårbarhet i dess Management-webbtjänst. Attacker mot VPN-gateways började i september VPN-sårbarheten, CVE-2026-85102, påverkar hur Check Point Security Gateway hanterar certifikat. Check Point uppger att företaget observerade…
-
Angripare har gått från att söka efter en RCE-sårbarhet i WordPress till att försöka skriva skadliga filer på sårbara webbplatser. Vissa observerade nyttolaster kan köra shell-kommandon om någon öppnar filerna, enligt säkerhetsföretaget Patchstack. Attacker började timmar efter patchen Sårbarheten, CVE-2026-87902, fick en kritisk allvarlighetsgrad på 9,2 av 10. WordPress åtgärdade den i version 7.1.2 den…
-
En hotaktör använder AI-agenter för att attackera onlineåterförsäljare i stor skala, enligt cybersäkerhetsföretaget Gambit. Forskare uppger att kampanjen har stulit mer än 600 000 giltiga betalkortsuppgifter och placerat skimmers på minst 119 webbplatser. Angriparen använder tre AI-verktyg Gambit spårade kampanjen tillbaka till åtminstone juli 2026. Mellan den 10 och 15 september genomförde angriparen 105 separata…
-
Angripare riktar i allt större utsträckning in sig på nätverkshanteringssystem som styr företagsinfrastruktur, enligt Eclypsiums InfraTrust Pulse-rapport för september. Flera kritiska sårbarheter utsattes för attacker före eller kort efter att leverantörerna offentliggjorde dem. Rapporten följer 1 699 sårbarheter Mellan den 25 augusti och den 17 september följde InfraTrust 158 säkerhetsmeddelanden från 17 leverantörer. Tillsammans omfattade…
-
Arista Networks har varnat för att angripare aktivt utnyttjar en zero-day-sårbarhet i VeloCloud Orchestrator som påverkar lokala installationer. Företaget har patchat vissa hostade versioner och planerar att släppa korrigeringar för ytterligare versioner. Sårbarheten exponerar privilegierade värdfunktioner Sårbarheten med maximal allvarlighetsgrad, CVE-2026-93952, beror på bristfällig validering av indata. Den påverkar installationer som använder certifikatbaserad autentisering mellan…
-
En medlem i Ryuk-ransomwaregruppen har dömts till 24 månaders fängelse för sin roll i attacker mot amerikanska organisationer. Karen Serobovich Vardanyan kommer också att stå under övervakning i tre år. Vardanyan hjälpte till att ta sig in i amerikanska nätverk Vardanyan, en 35-årig armenisk medborgare, specialiserade sig på att få tillgång till företagsnätverk. På nätet…
-
En skadlig MFA-leverantör kan stjäla lösenord medan användare genomför en i övrigt legitim Microsoft Entra-inloggning, enligt Varonis Threat Labs. Forskarna demonstrerade tekniken, som kallas TrustSink, i en testmiljö. Attacken kräver att en hackare redan har kontroll över ett Entra-konto med höga privilegier. Den ger inte någon initial väg in i en organisation. Extern leverantör blir…