-
Angripare kapade flera Google-domäner och skaffade obehöriga HTTPS-certifikat efter att ha komprometterat externa domänoperatörer. Incidenterna med kapning av Google-domäner drabbade nationella toppdomäner för Ghana, Sierra Leone och Amerikanska Samoa. Även andra organisationer utsattes för domänkapningar inom toppdomänerna .GH, .SL och .AS. Google uppgav dock att attackerna inte komprometterade företagets egna system. Angriparna manipulerade auktoritativa DNS-poster,…
-
Microsoft kommer som standard att börja blockera MSIX-bilagor i Outlook i november 2026 och inför därmed nya begränsningar för installationspaket till Windows. Förändringen påverkar Outlook på webben och nya Outlook för Windows för användare av Exchange Online. Utrullningen väntas börja i början av november och bli allmänt tillgänglig i mitten av månaden. Microsoft räknar med…
-
En kampanj för kryptoutvinning har komprometterat över 3 400 servrar genom att utnyttja exponerade AI-tjänster och andra internetanslutna verktyg. PoeLLM-skadlig kod använder infekterade datorer för att utvinna kryptovaluta, söka efter ytterligare mål och genomföra fler attacker. Forskare vid Lumens Black Lotus Labs har följt verksamheten sedan åtminstone april. Under den mest intensiva perioden hade nätverket…
-
Angripare har börjat rikta in sig på en kritisk sårbarhet i Atlassians egenhostade programvara efter att offentlig proof-of-concept-kod publicerats. Säkerhetsbristen för filåtkomst i Atlassian, som registrerats som CVE-2026-21589, påverkar åtta produktfamiljer, däribland Jira, Confluence och Bitbucket. Säkerhetsföretaget Previdian rapporterade exploateringsförsök i sitt honeypot-nätverk inom två timmar efter att forskare publicerat tekniska detaljer. Dessa observationer visar…
-
SonicWall har släppt snabbkorrigeringar för en sårbarhet med högsta allvarlighetsgrad som påverkar företagets SMA1000-enheter för säker fjärråtkomst. Säkerhetsbristen i SonicWall SMA1000 kan göra det möjligt för angripare utan inloggningsuppgifter att få sårbara gateways att utföra obehöriga åtgärder. Företaget uppmanade kunderna att installera uppdateringarna så snart som möjligt. Samtidigt uppgav SonicWall att det inte fanns några…
-
En musiker från North Carolina ska avtjäna 18 månader i federalt fängelse efter att ha använt automatiserade konton för att samla in miljontals dollar i musikroyalties. Upplägget med AI-bedrägeri inom musikstreaming kombinerade artificiell lyssningsaktivitet med en omfattande katalog av AI-genererade låtar. Michael Smith, 54, drev verksamheten mellan 2017 och 2024 på Spotify, Apple Music, Amazon…
-
Angripare utnyttjar en sårbarhet i Ninja Forms och en separat brist i WPC Product Bundles for WooCommerce för att kompromettera WordPress-webbplatser. Kampanjen använder skadlig JavaScript för att installera bakdörrar och skapa obehöriga administratörskonton, inklusive ett som är dolt från kontrollpanelen. Forskare vid WordPress-säkerhetsföretaget Patchstack upptäckte attacker mot WPC Product Bundles den 4 oktober. Följande dag…
-
Säkerhetsforskare demonstrerade 32 zero-day-sårbarheter under öppningsdagen av Pwn2Own Ireland 2026 och tjänade sammanlagt 388 500 dollar. Framgångsrika demonstrationer riktades mot smarttelefoner, AI-system, skrivare och utrustning för smarta hem. Resultaten visar hur säkerhetsbrister kan påverka både vanliga uppkopplade enheter och nyare AI-plattformar. Vissa demonstrationer omfattade dock buggar som leverantörerna redan kände till, vilket innebär att inte…
-
Atlassian har släppt säkerhetsuppdateringar för en kritisk sårbarhet som påverkar flera lokalt installerade produkter, inklusive Jira, Confluence och Bitbucket. Atlassian-sårbarheten för filåtkomst, som spåras som CVE-2026-21589, gör det möjligt för oautentiserade angripare att komma åt specifika filer i en applikations webbrotskatalog. Exploatering kräver dock att angriparen i förväg känner till målfilens exakta namn och sökväg.…
-
ASOS har bekräftat obehörig åtkomst till tredjepartsplattformar för kundkommunikation efter att angripare skickat pushnotiser via företagets mobilapp. ASOS dataintrång kan ha exponerat kunders namn och kontaktuppgifter, även om antalet berörda personer fortfarande är okänt. Återförsäljaren uppgav att den inte tror att incidenten påverkade betalkortsinformation eller kontolösenord. Företaget har dock inte bekräftat angriparnas separata påstående om…