-
En säkerhetsforskare har visat hur en Android-app utan några behörigheter kan få root-åtkomst på flaggskeppstelefoner från flera stora tillverkare. Attacken kringgår operativsystemets sandlåda och ger appen nästan fullständig kontroll över enheten. Sårbarheterna påverkar programvara och kärndrivrutiner som lagts till av telefontillverkare. Därför säger forskaren att det underliggande problemet inte kommer från standardversionen av Android. Obehörig…
-
Cisco har släppt säkerhetsuppdateringar för en kritisk sårbarhet i Secure Email Gateway som angripare har utnyttjat som en zero-day. Sårbarheten gör det möjligt för oautentiserade fjärrangripare att köra kommandon med root-behörighet. Företaget uppmanade kunder att installera säkerhetsuppdateringarna omedelbart. Samtidigt måste amerikanska federala myndigheter uppdatera berörda system senast den 17 september. Angripare utnyttjar Cisco-e-postsårbarhet Cisco offentliggjorde…
-
Microsoft har släppt akuta Windows-uppdateringar för att lösa fel i Remote Desktop Services som orsakades av företagets säkerhetsuppdateringar från september 2026. De separata nödutgåvorna åtgärdar även vissa problem med Hyper-V och USB-ljud. Berörda system drabbades av misslyckade Remote Desktop-anslutningar, inloggningsfel och servrar som slutade svara. De nya uppdateringarna löser dock inte alla rapporterade ljudproblem. Septemberuppdateringar…
-
Japans digitala myndighet uppger att angripare kan ha exponerat omkring 246 000 rader med personaluppgifter efter att ha utnyttjat en sårbarhet i en VPN-enhet hos myndigheterna. De berörda uppgifterna omfattar namn, e-postadresser, telefonnummer och fysiska adresser. Myndigheten har inte hittat några bevis för att brottslingar har missbrukat de exponerade uppgifterna. Den varnade dock berörda personer…
-
Ett webbläsartillägg med fler än 30 000 installationer har exponerat användares Twitch OAuth-token för en kommersiell bottjänst. Tillägget fanns fortfarande tillgängligt via de officiella butikerna för Chrome och Firefox vid tidpunkten för rapporteringen. Säkerhetsforskare upptäckte att Twitch Enhanced Viewer | JeetBot extraherar autentiseringsdata från Twitch-förfrågningar. Därefter skickar det inloggningsuppgifterna via proxyservrar från tredje part. Twitch-tillägg…
-
Hackare kapade HBO Max verifierade Reddit-konto och använde det för att sprida skadliga annonser. Annonserna riktade sig mot Windows- och macOS-användare med ClickFix-attacker utformade för att installera informationsstjälande skadlig kod. Forskare identifierade 108 skadliga annonser som publicerades under cirka 48 timmar. Vissa utgav sig för att vara HBO Max, medan andra marknadsförde falska AI-verktyg, utvecklarprogramvara…
-
Hackare skannar offentligt exponerade Vite-utvecklingsservrar för att stjäla inloggningsuppgifter och konfigurationsdata från AWS- och Microsoft Azure-miljöer. Kampanjen utnyttjar en allvarlig sårbarhet som gör det möjligt för angripare att komma åt filer utan autentisering. Forskare registrerade fler än 800 attacker under en månad. Hackarna sökte efter miljöfiler, åtkomsttoken för molntjänster, Terraform-data och annan känslig information. Hackare…
-
Microsoft har bekräftat att företagets Windows 11-uppdatering för september kan hindra vissa ljudenheter och mikrofoner från att fungera. Problemet uppstår efter att användare startar om sina datorer och påverkar främst flerkanalig USB-ljudutrustning. Microsoft har inte släppt någon permanent lösning. Att byta berörda enheter till tvåkanaligt ljud kan dock tillfälligt återställa funktionaliteten. Septemberuppdatering kan inaktivera ljud…
-
Revolut har avslöjat en dataläcka efter att ha skickat känslig kundinformation till en angripare som utgav sig för att representera en myndighet. De exponerade uppgifterna omfattar identitetshandlingar, bilder för ansiktsverifiering, kontoutdrag och fullständig transaktionshistorik. Fintechföretaget uppgav att incidenten påverkade ett mycket begränsat antal kunder. Företaget har dock inte avslöjat den exakta siffran. Angripare använde en…
-
CISA har varnat för att hackare aktivt utnyttjar en GitLab-sårbarhet med maximal allvarlighetsgrad. Sårbarheten gör det möjligt för oautentiserade angripare att läsa inloggningsuppgifter, hemligheter och andra känsliga filer från sårbara servrar. Säkerhetsproblemet, som spåras som CVE-2026-85706, påverkar GitLab Community Edition och Enterprise Edition. Administratörer bör installera de tillgängliga uppdateringarna omedelbart och granska sina loggar efter…