-
Angripare utnyttjar en SQL-injektionssårbarhet i Roundcube som Webmail-projektet korrigerade i maj 2026, enligt Canadian Centre for Cyber Security. Sårbarheten påverkar ett insticksprogram som ansluter Roundcube till en databas för användarsökningar. Sårbarheten påverkar insticksprogrammet virtuser_query Sårbarheten, CVE-2026-48842, påverkar Roundcubes inbyggda insticksprogram virtuser_query. Detta insticksprogram använder databasfrågor för att matcha användare med e-postadresser. En angripare kan försöka…
-
CISA uppger att ransomware-grupper utnyttjar en kritisk sårbarhet i JetBrains TeamCity. Myndigheten har nu markerat sårbarheten som använd i ransomware-kampanjer efter att ha lagt till den på sin lista över kända utnyttjade sårbarheter i augusti. Autentiseringsförbikoppling ger angripare serveråtkomst Sårbarheten, CVE-2026-63077, påverkar TeamCity On-Premises. JetBrains släppte korrigeringar den 25 juli 2026 i versionerna 2025.11.7 och…
-
Ett intrång via en OpenAI-agent gav obehörig åtkomst till en australisk myndighets statistikportal för Medicare den 18 juni 2026. Australiensiska myndigheter uppger att en agent fick åtkomst till offentliga och icke-offentliga filer när den undersökte utgifter för läkemedel. En separat rapport beskriver hur agenter sökte efter säkerhetsbrister hos andra offentliga dataleverantörer. Australiens regering bekräftar intrång…
-
RemControl Android-skadlig kod riktar in sig på bankkunder genom falska nedladdningar av IPTV-appen TVTap. Forskare har upptäckt kampanjer riktade mot personer i Italien, Frankrike, Spanien, Polen, Portugal, Kanada och delar av Mellanöstern. Falska TVTap-sidor leder till skadliga nedladdningar Enligt Group-IB har angriparnas infrastruktur varit aktiv sedan åtminstone maj 2026. Forskare observerade de första exemplaren av…
-
En ClickFix-attack visas på third-party.com, en domän som många utvecklarguider använder som platshållare. Webbplatsen visar Windows-användare en falsk säkerhetskontroll och försöker övertala dem att köra ett PowerShell-kommando. Falsk verifieringssida riktar sig mot Windows-användare Säkerhetsföretaget Manifold hittade sidan när det granskade offentliga AI-färdigheter och utvecklardokumentation. BleepingComputer bekräftade senare att den imiterar en Cloudflare-verifieringssida. När en besökare…
-
RemControl Android-skadlig kod riktar sig mot bankkunder genom falska nedladdningssidor för IPTV-appen TVTap. Forskare på Group-IB uppger att kampanjen når användare i delar av Europa, Kanada och Mellanöstern. Falska appsidor levererar den skadliga koden Kampanjens infrastruktur har varit aktiv sedan åtminstone maj 2026. Group-IB observerade de första exemplaren av den skadliga koden i juli. Dessa…
-
Check Point har bekräftat aktiva attacker mot en VPN-sårbarhet i Check Point som kan möjliggöra fjärrkörning av kod före autentisering. Företaget varnar också för att angripare utnyttjar en separat sårbarhet i dess Management-webbtjänst. Attacker mot VPN-gateways började i september VPN-sårbarheten, CVE-2026-85102, påverkar hur Check Point Security Gateway hanterar certifikat. Check Point uppger att företaget observerade…
-
Angripare har gått från att söka efter en RCE-sårbarhet i WordPress till att försöka skriva skadliga filer på sårbara webbplatser. Vissa observerade nyttolaster kan köra shell-kommandon om någon öppnar filerna, enligt säkerhetsföretaget Patchstack. Attacker började timmar efter patchen Sårbarheten, CVE-2026-87902, fick en kritisk allvarlighetsgrad på 9,2 av 10. WordPress åtgärdade den i version 7.1.2 den…
-
En hotaktör använder AI-agenter för att attackera onlineåterförsäljare i stor skala, enligt cybersäkerhetsföretaget Gambit. Forskare uppger att kampanjen har stulit mer än 600 000 giltiga betalkortsuppgifter och placerat skimmers på minst 119 webbplatser. Angriparen använder tre AI-verktyg Gambit spårade kampanjen tillbaka till åtminstone juli 2026. Mellan den 10 och 15 september genomförde angriparen 105 separata…
-
Angripare riktar i allt större utsträckning in sig på nätverkshanteringssystem som styr företagsinfrastruktur, enligt Eclypsiums InfraTrust Pulse-rapport för september. Flera kritiska sårbarheter utsattes för attacker före eller kort efter att leverantörerna offentliggjorde dem. Rapporten följer 1 699 sårbarheter Mellan den 25 augusti och den 17 september följde InfraTrust 158 säkerhetsmeddelanden från 17 leverantörer. Tillsammans omfattade…