-
Oleg Korniev har erkänt sig skyldig till att ha hjälpt till att leda ett penningmålvaktsnätverk som överförde stulna pengar åt cyberbrottslingar världen över. Verksamheten använde sig av över 15 000 rekryterade personer i USA, varav många trodde att de hade accepterat legitima jobb inom betalningshantering. Den 42-årige mannen med dubbelt ukrainskt och ryskt medborgarskap erkände…
-
Citrix har uppmanat administratörer att omedelbart åtgärda en kritisk RCE-sårbarhet i NetScaler som påverkar NetScaler ADC och NetScaler Gateway. Sårbarheten kan göra det möjligt för angripare att fjärrköra kod eller få drabbade enheter att krascha. Sårbarheten, som identifieras som CVE-2026-107406, beror på en svaghet kopplad till minnesöverskrivning. Exponeringen beror dock på konfigurationen: enheterna måste fungera…
-
Säkerhetsforskare tjänade 1 262 000 dollar under Pwn2Own Ireland 2026 efter att ha demonstrerat 98 nolldagssårbarheter under tre dagar. Tävlingen testade smarttelefoner, AI-produkter och annan uppkopplad teknik genom kontrollerade hackningsförsök. Ikotas Labs slutade på första plats med 42,5 Master of Pwn-poäng och 361 000 dollar i prispengar. Teamets framgångsrika demonstrationer omfattade Samsung Galaxy S26, OpenAI…
-
FBI har beslagtagit sju domäner som stödde hackningsverktyg som påstås ha använts av kinesiska statsstödda angripare för att kompromettera organisationer världen över. Insatsen mot Flax Typhoon riktades mot infrastrukturen bakom MicroScan och FishHub, två plattformar kopplade till sårbarhetsskanning, nätverksintrång och datastöld. Amerikanska myndigheter kopplar plattformarna till det Kinabaserade företaget Integrity Technology Group, som enligt myndigheterna…
-
En ransomwareattack mot IDCF Cloud har stört tjänster som används av 495 företag och lokala myndigheter i Japan. Operatören IDC Frontier stängde ner den drabbade infrastrukturen efter att ha upptäckt incidenten i sin miljö East Japan Region 1. Företaget uppger att attacken började klockan 03.40 lokal tid den 7 oktober. Utredarna försöker fortfarande fastställa hur…
-
Vissa billiga Android-smartphones har nått kunder med Midnight Mimosa-skadlig kod inbäddad i sin firmware. Den skadliga programvaran kan installera appar i hemlighet, generera bedräglig annonsaktivitet och förvandla infekterade telefoner till residential proxies. Bitdefenders forskare identifierade tusentals drabbade enheter i över 150 länder under ungefär två år. Mexiko, Frankrike, Italien, USA, Tyskland, Brasilien och Spanien hade…
-
FakeGit-kampanjen med skadlig kod har återupptagit sin verksamhet och använder 17 610 skadliga GitHub-repositorier för att distribuera SmartLoader. Den senaste vågen använder denna loader för att leverera StealC, en skadlig programvara som är utformad för att stjäla information. Forskare vid säkerhetsföretaget Apiiro, som är specialiserat på mjukvaruleveranskedjor, spårade den återupptagna aktiviteten till den 4 oktober.…
-
Fem kritiska Cisco Nexus-sårbarheter kan göra det möjligt för angripare att köra kod med root-behörighet på drabbade datacenterswitchar. Cisco har släppt säkerhetsuppdateringar för att åtgärda sårbarheterna i operativsystemet NX-OS. Angripare kan också krascha processer och utlösa omstarter av enheter, vilket kan störa nätverkstjänster även när försök att köra kod misslyckas. Exponeringen beror dock på enhetens…
-
Ytterligare tre hackningar av Samsung Galaxy S26 genomfördes under den andra dagen av Pwn2Own Ireland 2026. Under tävlingsdagen tjänade forskarna 232 500 dollar efter att ha utnyttjat 45 unika nolldagssårbarheter i flera olika produkter. De framgångsrika demonstrationerna mot telefonen genomfördes av Kyeongmin Kim från KAIST Hacking Lab, PetoWorks samt ett team bestående av Dimitrios Valsamaras,…
-
FBI har varnat för att FortiBleed-attacker fortsätter att rikta sig mot internetexponerade Fortinet FortiGate-brandväggar och SSL VPN-gatewayer. I vissa incidenter tar angripare kontroll över administratörskonton och hindrar legitima användare från att hantera sina enheter. Kampanjen bygger på stulna eller komprometterade inloggningsuppgifter för att få åtkomst. Samtidigt uppger FBI att attackkedjan har gett ransomwareaktörer, däribland INC/Lynx…