Kritisk sårbarhet i Apache Parquet – uppdatera snarast

Säkerhetsforskaren Keyi Li upptäckte nyligen en kritisk sårbarhet i Apache Parquet, en mjukvara som bland annat används av Netflix, Uber, Airbnb och Linkedin. Sårbarheten har tilldelats beteckningen CVE-2025-30065 och kan utnyttjas av hackare för att få

Sammanhang: ...Sårbarheten har tilldelats beteckningen CVE-2025-30065 och kan utnyttjas av hackare för att få kontroll över system, exfiltrera eller modifiera data, slå ut tjänster eller kryptera filer. Enligt Bleeping Computer har CVE-2025-30065 fått maximala 10,0 poäng på den så kallade CVSS-skalan, något som innebär att alla användare uppmanas att uppdatera till version 1.15.1 så snart som möjligt. ...

Omnämnda personer: Apache Parquet.

Nu kan företag patcha Windows 11 utan omstart

Microsoft har nu lagt till stöd för hotpatching i Windows 11 Enterprise 24H2 på x64-system (AMD/Intel), rapporterar Bleeping Computer. Stödet innebär att vissa säkerhetsuppdateringar kan installeras utan att datorerna behöver startas om. Istället laddassäkerhetsuppdateringarna

Sammanhang: ...Microsoft har nu lagt till stöd för hotpatching i Windows 11 Enterprise 24H2 på x64-system (AMD/Intel), rapporterar Bleeping Computer. Stödet innebär att vissa säkerhetsuppdateringar kan installeras utan att datorerna behöver startas om. ...

Omnämnda platser: Windows Autopatch, Microsoft.

Nytt knep kringgår Microsoft-kontokrav för Windows 11

Nyligen rapporterade vi om att ett enkelt knep för att kringgå Microsoft-kontokravet för Windows 11 kommer att sluta fungera snart. Nu har ett nytt smidigt knep delats på X och även testats av Bleeping Computer. Så gör du Efter att du kommit fram till sidan

Sammanhang: ...Nu har ett nytt smidigt knep delats på X och även testats av Bleeping Computer. Så gör du Efter att du kommit fram till sidan som ber dig ansluta till internet trycker du på Shift + F10 för att få fram kommandoprompten. ...

Omnämnda platser: Shift, Next.

Varning: falska nordkoreanska it-arbetare har börjat rikta in sig på Europa

Under de senaste åren har ett stort antal nordkoreaner använt sig av falska identiteter i syfte att få eftertraktade it-jobb runt om i världen. Detta för att dels dra in pengar till den nordkoreanska regimen men också för att komma över känsliga data. Nu

Sammanhang: ...I Storbritannien har nordkoreanerna bland annat jobbat med alltifrån webbutveckling till AI och blockkedjor, rapporterar Bleeping Computer. ...

Omnämnda platser: Tyskland, GTIG, Frankrike. Omnämnda personer: Google Threat.

Omfattande cyberattack mot Ukrainas järnvägsbolag

Bleeping Computer uppmärksammar att det sedan några dagar tillbaka pågår en omfattande cyberattack mot Ukrzaliznytsia, det statliga järnvägsbolaget i Ukraina. Som en följd av attacken går det inte att köpa biljetter via appar eller webben. Därmed tvingas

Sammanhang: ...Bleeping Computer uppmärksammar att det sedan några dagar tillbaka pågår en omfattande cyberattack mot Ukrzaliznytsia, det statliga järnvägsbolaget i Ukraina. ...

Omnämnda platser: Ukrainas, Ukraina, Ukrzaliznytsia.

Gratis filkonverterare sprider skadeprogram

Amerikanska federala polisen FBI har gått ut med en varning och ber internetanvändare att vara vaksamma på sajter som erbjuder gratis konvertering mellan olika filformat, rapporterar Bleeping Computer. Det kryllar av sådana sajter, från såväl välkända storföretag

Sammanhang: ...Amerikanska federala polisen FBI har gått ut med en varning och ber internetanvändare att vara vaksamma på sajter som erbjuder gratis konvertering mellan olika filformat, rapporterar Bleeping Computer. Det kryllar av sådana sajter, från såväl välkända storföretag som Adobe som helt okända nykomlingar. ...

Oracle förnekar jätteläcka efter påstått intrång

En hackare som kallar sig för rose87168 påstår sig ha stulit fler än 6 miljoner användaruppgifter från Oracle Cloud, detta efter en attack mot plattformen SSO. Trots att hackaren i fråga lagt ut filer på nätet som påstås komma från attacken dementerasuppgifterna

Sammanhang: ...De publicerade inloggningsuppgifterna kommer inte från Oracle Cloud och inga kunder har förlorat någon data, säger en talesperson till Bleeping Computer. ...

Varning för allvarlig sårbarhet i Apache Tomcat

Säkerhetsforskare på Wallarm varnar för att det finns en allvarlig sårbarhet (CVE-2025-24813) i den populära servletmotorn Apache Tomcat som utnyttjas aktivt av hackare. Enligt Wallarm är det ”dödsenkelt” för hackarna att genomföra attacker med hjälp av

Sammanhang: ...Det sägs dessutom vara extremt svårt för säkerhetsfiltren att upptäcka attackerna i fråga, rapporterar Bleeping Computer. ...

Omnämnda personer: Apache Tomcat.

Ny AI-funktion i Anteckningar kan sammanfatta texter

Microsoft har skickat ut en ny förhandsversion av Windows 11 till betatestare och en av nyheterna är en uppdatering av textredigeraren Anteckningar (Notepad). Den stora nyheten den här gången är en ny funktion som gör det möjligt att sammanfatta texter

Sammanhang: ...För att använda funktionen krävs att du är inloggad på ditt Microsoft-konto, rapporterar Bleeping Computer. ...

Skrivare spottar ur sig nonsens efter Windows-uppdatering

Microsoft skriver på en uppdaterad supportsida om ett problem som har uppstått efter januaris frivilliga uppdatering av Windows 11 version 22H2 och 23H2 samt Windows 10 version 22H2. Windows 11 version 24H2 är opåverkad, men många användare är fortfarande

Sammanhang: ...Microsoft har släppt en fix för problemet via Known Issue Rollback-funktionen och kommer rulla ut den som en del av kommande Windows-uppdateringar, skriver Bleeping Computer. Företagsanvändare kan använda programmet Redigera grupprincip för att applicera fixen....

Omnämnda platser: Windows. Omnämnda personer: Known Issue.