-
Angripare utnyttjar en kritisk GitLab-sårbarhet för att stjäla känsliga uppgifter från servrar som inte har patchats. Forskare har hittat 12 offentliga arkiv med exploitkod, medan omkring 13 700 exponerade system fortfarande kan vara sårbara. Angripare utnyttjar kritisk GitLab-sårbarhet Sårbarheten, som spåras som CVE-2026-85706, påverkar GitLab Community Edition och Enterprise Edition. Den har fått högsta möjliga…
-
Cisco har släppt brådskande säkerhetsuppdateringar för en sårbarhet med högsta allvarlighetsgrad i Identity Services Engine. Angripare utnyttjar redan nolldagssårbarheten i Cisco ISE, samtidigt som det inte finns någon tillfällig lösning som kan skydda sårbara system. Autentiseringsbrist exponerar Cisco ISE-system Cisco spårar sårbarheten som CVE-2026-76460. Den påverkar Cisco Identity Services Engine och ISE Passive Identity Connector,…
-
Anthropic testar en funktion för privatekonomi som kan ge Claude tillgång till användarnas bankkontodata. Verktyget heter Claude Money och ska hjälpa människor att förstå sina utgifter, ekonomiska planer och andra frågor som rör pengar. Claude Money dyker upp i iOS-appen TestingCatalog upptäckte den nya funktionen i Claude-appen för iOS. En sektion med namnet Money dök…
-
Google har släppt sin säkerhetsuppdatering för september 2026 för Pixel-enheter och åtgärdat 110 sårbarheter. Patcharna omfattar en allvarlig zero-day-sårbarhet i Android som angripare redan kan utnyttja i begränsade, riktade attacker. Företaget uppmanar alla ägare av Pixel-enheter som fortfarande stöds att installera uppdateringen så snart den blir tillgänglig. Zero-day-sårbarhet i Pixel påverkar mobilmodemet Den aktivt utnyttjade…
-
Acronis har offentliggjort en allvarlig sårbarhet för privilegieeskalering som påverkar företagets backupintegrationer för cPanel, WebHost Manager och Plesk. Företaget uppger att angripare redan kan utnyttja säkerhetsbristen i begränsade, riktade attacker. Sårbarheten påverkar Linux-servrar och gör det möjligt för en angripare med låga behörigheter att få ytterligare rättigheter. Acronis har släppt säkerhetsuppdateringar och rekommenderar att de…
-
CenterPoint Energy har bekräftat att en angripare stal personuppgifter som tillhör några av företagets kunder. Energibolaget inledde en utredning efter att en hotaktör hävdat att den hade 7,49 miljoner kundposter. CenterPoint har dock inte bekräftat hur många personer som påverkades av intrånget eller exakt vilken information angriparen fick tillgång till. Energibolaget bekräftar stöld av kundinformation…
-
Ett tidigare odokumenterat ramverk för skadlig kod med namnet BambooToken använder meddelandeprotokollet MQTT för att styra komprometterade Windows- och Linux-system. Forskare har identifierat infektioner inom flera branscher, inklusive finans, juridiska tjänster, hotellverksamhet och mjukvaruutveckling. Kampanjen har pågått sedan åtminstone 2023. Operatörerna började dock lägga till MQTT-baserade funktioner för kommando och kontroll i varianter som utvecklades…
-
Hackare utnyttjar aktivt en kritisk sårbarhet i ett WooCommerce-plugin för att ladda upp PHP-bakdörrar till WordPress-webbplatser. Säkerhetsforskare har registrerat mer än 100 000 attacker riktade mot sårbara installationer. Säkerhetsproblemet påverkar premiumpluginet WooCommerce Wholesale Lead Capture. Ett framgångsrikt utnyttjande kan ge angripare full kontroll över en webbplats. Kritisk sårbarhet möjliggör filuppladdningar Sårbarheten, som spåras som CVE-2026-27540,…
-
Hackare komprometterar internetanslutna kameror för att infiltrera företagsnätverk, bedriva spionage och genomföra distribuerade överbelastningsattacker. Belgiens cybersäkerhetsmyndighet varnar för att hackade IP-kameror kan ge en ingång till betydligt mer värdefulla interna system. IP-kameror blir ingångar till företagsnätverk Centre for Cybersecurity Belgium har varnat för att hotaktörer aktivt komprometterar IP-kameror och förvandlar dem till attackverktyg. Internetanslutna övervakningssystem,…
-
Irananknutna hackare använder spionprogrammet Chosen Brick för att övervaka dissidenter, aktivister och journalister världen över. Windows-skadeprogrammet utnyttjar Telegrams infrastruktur för att stjäla meddelanden, filer, skärmbilder och mikrofoninspelningar. Säkerhetsmyndigheter i USA, Storbritannien och Nederländerna har nu utfärdat en gemensam varning om kampanjen. I en attack maskerade hackarna till och med skadeprogram som medicinska MR-resultat. Myndigheter avslöjar…