TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att hackare kan utföra ”man in the middle”-attacker mot offer som inte kan se att webbplatserna de besöker är falska. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.

LG:s TV-apparater spionerar – även offline

Under måndagen publicerade Gamers Nexus en ny video där Youtube-kanalen går igenom fynd från en undersökning av LG:s smarta TV-apparater, gjord i samarbete med Level 1 Techs och externa säkerhetsexperter. Undersökningen avslöjar allvarliga integritets­intrång

Sammanhang: ...Undersökningen hittade också flera säkerhets­brister som kan göra det möjligt för hackare att utnyttja LG:s TV-apparater på olika sätt, exempelvis genom att spela in ljud som spelas upp i de inbyggda högtalarna när TV:n används som skärm till en dator....

Omnämnda personer: Level 1 Techs.

Intrång hos Dustin

Datorbutiken Dustin, som i slutet av förra året lade ned försäljning till privatpersoner för att helt fokusera på företagsmarknaden, har drabbats av en allvarlig IT-säkerhetsincident. På dess sajt för investerare skriver företaget att hackare har gjort intrång

Sammanhang: ...På dess sajt för investerare skriver företaget att hackare har gjort intrång i ”vissa” interna system. För att stoppa fortsatta intrång har Dustin stängt sin webbplats och flera andra system. ...

570 säkerhetsfixar i julis tisdags­uppdatering av Windows 11

Under tisdagen släppte Microsoft juli månads obligatoriska Windows-uppdateringar för Windows 11 version 24H2 och 25H2, KB5101650. Uppdateringen har byggnummer 26100.8875 respektive 26200.8875 och innehåller alla buggfixar och nya funktioner från junis valfria

Sammanhang: ...Av dessa åtgärdar 59 kritiska sårbarheter, där tre är så kallade ”zero days”, det vill säga tidigare okända brister som redan har utnyttjats av hackare. Förra veckan gick Microsoft ut med en varning om att kommande tisdagsuppdateringar kommer innehålla fler säkerhetsfixar än vanligt. ...

Proton varnar för orapporterade läckor

Schweiziska Proton, känt för sin krypterade e-posttjänst, VPN och andra tjänster, har lanserat en ny tjänst, rapporterar Engadget. ”Data Breach Observatory” listar alla kända läckor efter intrång hos olika företag och andra organisationer. Sedan förra året

Sammanhang: ...Tillsammans övervakar de webbplatser och forum på dark web där hackare säljer personuppgifter från olika intrång. Proton säger att systemet i vissa fall kommer kunna varna användare redan innan offret för intrånget känner till det, eller har varskott användare och anmält det till dataskydds­myndigheter. ...

Omnämnda personer: Constella Intelligence, Been Pwned.

183 miljoner konton läckta i ny jättelista

Synthient Stealer Log är det senaste massiva dataläckaget som nu lagts till i säkerhetstjänsten Have I Been Pwned (HIBP). Läckan omfattar 183 miljoner unika e-postadresser tillsammans med de lösenord och webbplatser där uppgifterna stulits. Av dessa var cirka

Sammanhang: ...Han samlade in 3,5 terabyte data från källor som sociala medier, forum, Tor och Telegram, där hackare ofta delar stulna inloggningsuppgifter. Materialet består av så kallade "stealer logs" - filer som skapas av skadeprogram på infekterade datorer. ...

Omnämnda platser: Have, Been Pwned. Omnämnda personer: Been Pwned.

Allvarliga säkerhetsbrister i 7-Zip

7-Zip är ett populärt arkivhanteringsprogram som används för att komprimera och packa upp filer i olika format. I mitten av veckan rapporterade säkerhetsforskare på Trend Micros Zero Day Initiative (ZDI) att de har hittat allvarliga säkerhetsbrister i programmet,

Sammanhang: ...Säkerhetsbristerna har fått beteckningarna CVE-2025-11001 och CVE-2025-11002 och båda gäller hur 7-Zip hanterar symboliska länkar i vanliga ZIP-filer. Hackare kan utnyttja bristerna för att skriva filer till andra platser på hårddisken än den utvalda, vilket i sin tur kan ge kontroll över systemet om offret – som de flesta – har ett adminkonto. ...

Ny allvarlig säkerhetsbrist i WinRAR

Säkerhetsforskare på ESET har hittat en ny allvarlig säkerhetsbrist i WinRAR, rapporterar Techspot. Programmet är ett av de vanligaste tredjeparts­programmen på Windows med över en halv miljard användare. Buggen spåras som CVE-2025-8088 och gör det möjligt

Sammanhang: ...Genom att förpacka skadlig kod tillsammans med oskyldiga dokument som placeras på rätt plats kan hackare använda säkerhetsbristen i riktade attacker mot intet ont anande offer. Om målet inte har uppdaterat WinRAR kan skadliga filer hamna i exempelvis Windows autostart-mapp, där de körs varje gång datorn startas. ...

Omnämnda platser: Windows.

Försökte hacka bankomater med Raspberry Pi

En grupp hackare kallad Lightbasin eller UNC2891 har använt en nyskapande metod i ett försök att hacka en icke namngiven banks nätverk för uttagsautomater, rapporterar Ars Technica. Upptäckten gjordes av Group-IB, som i ett blogginlägg går igenom hur attacken

Sammanhang: ...En grupp hackare kallad Lightbasin eller UNC2891 har använt en nyskapande metod i ett försök att hacka en icke namngiven banks nätverk för uttagsautomater, rapporterar Ars Technica. ...

Omnämnda personer: Ars Technica.

Amazons kodassistent kunde radera användares data

Tidigare i juli komprometterades Amazon Q, den amerikanska jättens AI-baserade kodassistent, av en hackare. Men det handlade inte om någon intrång på företagets servrar eller något annat egentligt hack. Istället lade hackaren till en så kallad pull request

Sammanhang: ...Tidigare i juli komprometterades Amazon Q, den amerikanska jättens AI-baserade kodassistent, av en hackare. Men det handlade inte om någon intrång på företagets servrar eller något annat egentligt hack. ...