-
En ny fjärråtkomsttrojan vid namn Dolphin X påstår sig använda artificiell intelligens för att identifiera och rangordna högvärdiga offer efter att en infektion har genomförts. Den skadliga koden innehåller en funktion kallad AI Profiler, som analyserar information från komprometterade enheter, tilldelar riskpoäng och hjälper angripare att avgöra vilka offer som ska prioriteras. En säkerhetsforskare analyserade…
-
Origin Energy har bekräftat ett dataintrång som innebar obehörig åtkomst till kundinformation. Den australiska energileverantören utreder hur många personer som har påverkats och kontaktar bekräftade drabbade kunder direkt. Origin Energy har omkring 4,8 miljoner kunder inom el-, naturgas- och bredbandsverksamheten. Kunduppgifter kan ha exponerats Origin uppger att incidenten kan ha exponerat personligt identifierbar information om…
-
En falsk Claude-app som marknadsfördes via Bing-sökannonser har spridit fjärråtkomsttrojanen SectopRAT till offer genom ett skadligt installationsprogram. Forskare identifierade minst 29 komprometterade organisationer under operationen, som de spårar under namnet FakeAgent. Kampanjen pågick mellan den 21 och 22 juli och använde ett skadligt Claude Artifact som var hostat på den legitima domänen Claude.ai. Skadligt Claude…
-
Ryska statskopplade hackare har använt en åtgärdad Zimbra-nollklickssårbarhet för att stjäla e-post, kontouppgifter och token för multifaktorautentisering från utvalda organisationer. Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) uppger att gruppen, känd som Laundry Bear eller Void Blizzard, kombinerar Zimbra-sårbarheten med nätfiskeattacker som utger sig för att vara legitima inloggningssidor för e-post. Zimbra-nollklickssårbarhet stjäl…
-
En Notepad++-pluginattack har riktats mot organisationer i Ukraina med ett skadligt verktyg som utger sig för att vara ett legitimt plugin. Kampanjen levererar en äkta kopia av textredigeraren tillsammans med skadlig kod som är utformad för att skapa beständig åtkomst på Windows-enheter. Ukrainas nationella cybersäkerhetscenter, CERT-UA, kopplar aktiviteten till UAC-0099, en hotgrupp som tidigare har…
-
Ett omfattande Microsoft 365-avbrott störde Teams, SharePoint, OneDrive och flera andra molntjänster för användare i Nordamerika den 23 juli. Incidenten började omkring klockan 10:44 ET och påverkade kunder som använde vissa nätverksvägar. Microsoft bekräftade senare att problemet hade lösts efter att företaget återställt en nätverksuppdatering. Teams, SharePoint och OneDrive påverkades Microsoft 365-avbrottet orsakade problem i…
-
Säkerhetsforskare har avslöjat en nio år gammal sårbarhet i Linux-kärnan som kan göra det möjligt för lokala angripare att skriva över skyddade filer och få root-behörighet. Sårbarheten, som spåras som CVE-2026-64600 och har fått namnet RefluXFS, påverkar XFS-filsystemet när reflink-stöd är aktiverat. Felet upptäcktes och rapporterades av Qualys Threat Research Unit. RefluXFS-sårbarheten har funnits i…
-
Ransomwaregruppen Chaos använder en ny Rust-baserad bakdörr kallad msaRAT för att dölja sin kommando- och kontrolltrafik (C2) i aktivitet från webbläsarna Google Chrome och Microsoft Edge. msaRAT startar en huvudlös webbläsarsession och använder Chrome DevTools Protocol för att kommunicera med angriparkontrollerad infrastruktur. Eftersom trafiken dirigeras genom webbläsaren i stället för att ansluta direkt till en…
-
Check Point har åtgärdat en aktivt utnyttjad nollsårbarhet i SmartConsole, det grafiska administrationsgränssnittet för företagets säkerhetshanteringsprodukter. Sårbarheten, som har beteckningen CVE-2026-16232, gör det möjligt för en oautentiserad angripare att erhålla en inloggningstoken och logga in med administratörsbehörighet. Check Point uppger att SmartConsole-nollsårbarheten endast har drabbat ett mycket litet antal kunder. Ett lyckat angrepp kan dock…
-
Upbound Group uppger att en cyberattack mot företagets system ledde till förluster på omkring 13 miljoner dollar efter att cyberbrottslingar använde stulna kunduppgifter för att skapa bedrägliga leasingavtal via Acima. Fintechbolaget avslöjade incidenten i en anmälan till den amerikanska finansinspektionen SEC. Enligt Upbound kom en obehörig part över vissa icke-känsliga kunduppgifter och andra dokument från…