-
Angripare utnyttjar aktivt en kritisk SharePoint RCE-sårbarhet för att stjäla Machine Keys från sårbara lokala SharePoint-servrar. Sårbarheten, som spåras som CVE-2026-50522, kan ge cyberkriminella en långvarig väg tillbaka in i komprometterade miljöer. Microsoft åtgärdade sårbarheten i sina säkerhetsuppdateringar för juli. Säkerhetsforskare rapporterar dock nu att angripare redan försöker utnyttja opatchade SharePoint-installationer. Attackerna innebär en allvarlig…
-
Ransomwaregruppen Anubis har tagit på sig ansvaret för ransomwareattacken mot Fairlife. Gruppen hävdar att den krypterade företagets system och stal omkring 1 TB företagsdata. Fairlife är ett mejeribolag som ägs av The Coca-Cola Company. Företaget säljer ultrafiltrerad mjölk, proteindrycker och näringsdrycker över hela USA. Coca-Cola offentliggjorde cyberattacken den 16 juli. Då uppgav bolaget att incidenten…
-
Angripare har fått tillgång till delar av Cranewares system och stulit en betydande mängd data, bekräftar vårdteknikbolaget. Craneware har sitt säte i Skottland och erbjuder redovisnings- och faktureringsprogram till amerikanska vårdorganisationer. Över 2 000 sjukhus använder bolagets tjänster, tillsammans med nära 10 000 kliniker och apotek. Trots intrånget fortsatte kundtjänst och affärsverksamhet utan störningar. Den…
-
USA justitiedepartement har beslagtagit mer än 1 000 webbplatser och blockerat 1 970 domäner som olagligt streamade matcher från fotbolls-VM 2026. Myndigheterna genomförde tillslaget mot VM-piratkopiering inom ramen för Operation Offsides. Den internationella insatsen riktar sig mot webbplatser som sprider upphovsrättsskyddat sportinnehåll utan tillstånd. Utredningen involverade National Intellectual Property Rights Coordination Center, Homeland Security Investigations…
-
Qilin-ransomwaregrupper utnyttjar en kritisk sårbarhet i Palo Alto VPN för att ta sig in i företagsnätverk och distribuera ransomware, enligt Arctic Wolf Labs. Sårbarheten, CVE-2026-0257, påverkar PAN-OS GlobalProtect Portal och Gateway. Angripare kan kringgå autentiseringskontroller och upprätta obehöriga VPN-anslutningar till sårbara enheter. Arctic Wolf undersökte flera intrång under juni 2026 som började med att CVE-2026-0257…
-
Estée Lauder-dataintrånget exponerade personuppgifter efter att angripare tagit sig in i ett Oracle E-Business Suite-system som används för företagets HR-verksamhet. Estée Lauder upptäckte intrånget förra månaden. Företagets utredning visade att en obehörig aktör fick åtkomst till systemet omkring den 9 augusti 2025 och stal personuppgifter som tillhörde vissa individer. Företaget har inte uppgett vilken sårbarhet…
-
Två sårbarheter i SonicWall SMA1000 utnyttjades som nolldagssårbarheter i flera veckor före det offentliga avslöjandet. Angriparna kunde därmed kompromettera sårbara VPN-enheter och installera skräddarsydd skadlig kod. Sårbarheterna påverkar enheterna SonicWall SMA1000 6210, 7210 och 8200v. SonicWall släppte säkerhetsuppdateringar förra veckan och bekräftade att hotaktörer aktivt hade utnyttjat bristerna i attacker. Incidenthanteringsföretaget Volexity hjälpte till med…
-
Ostium-kryptostölden ledde till att angripare stal 23,75 miljoner dollar från plattformens likviditetsvalv efter att ha komprometterat den off-chain-infrastruktur som används för att leverera prisdata. Enligt Ostium skickade angriparna in manipulerade prisrapporter som såg legitima ut. Därefter öppnade och stängde de snabbt stora handelspositioner till manipulerade priser, vilket skapade konstgjorda vinster och tömde likviditetsvalvet. Plattformen uppgav…
-
Säkerhetsforskare har identifierat AI-sandlådeflykter som påverkar fyra populära kodningsagenter: Codex CLI, Cursor, Gemini CLI och Google Antigravity. Sårbarheterna kräver inte nödvändigtvis att en angripare bryter sig ut ur sandlådan direkt. I stället kan en AI-agent i sandlådan skriva en fil i projektets arbetsyta som senare läses eller körs av ett betrott verktyg på värdsystemet. Den…
-
HollowGraph-skadlig kod använder komprometterade Microsoft 365-postlådor för att kommunicera med angripare och skicka ut stulna data. I stället för att använda en traditionell kommando- och kontrollserver utnyttjar skadeprogrammet kalenderfunktionen i Microsoft 365. Det skapar och kontrollerar kalenderhändelser via Microsoft Graph API. Därmed kan angriparna dölja kommandon och krypterade filer i trafik som ser ut som…