Varning för allvarlig sårbarhet i populärt WordPress-tillägg

Säkerhetsföretaget Wordfence varnar för en allvarlig sårbarhet i Really Simple Security, ett populärt WordPress-tillägg som används på fler än fyra miljoner sajter runt om i världen. Sårbarheten kallas för CVE-2024-10924 och har fått 9,8 poäng på den såkallade

Sammanhang: ...Sårbarheten kallas för CVE-2024-10924 och har fått 9,8 poäng på den så kallade CVSS-skalan, rapporterar The Hacker News. Om hackare väljer att utnyttja sårbarheten kan de få full kontroll över sajterna i fråga, så alla användare uppmanas att uppdatera till version 9.1.2 som släpptes nyligen....

Omnämnda personer: Really Simple Security.

Många Android-telefoner infekterade – farlig kod

Det är den skadliga programvaran Necro som har hämtats fler än elva miljoner gånger från Play Store. Det är oklart hur många svenskar som har drabbats av det. Flera appar har nu tagits bort från Play Store för att undvika vidare spridning av viruset. Det

Sammanhang: ... – Det är för närvarande inte klart hur båda apparna komprometterades med skadlig kod i första hand, även om det tros att en oseriös mjukvaruutvecklare för att integrera reklamfunktioner är den skyldige, rapporterar sajten The Hacker News. Upptäcktes av ryskt bolag Sajten förklarar vidare. – Necro upptäcktes först av ett ryskt cybersäkerhetsföretag när det var gömt i en populär dokumentskanningsapp som heter CamScanner. ...

Omnämnda personer: Max Browser, Wuta Camera.

JUST NU: Akut uppmaning till folk som använder Google Chrome

Den har enligt Google redan utnyttjats för fullt av hackare med onda avsikter. Sårbarheten ska finnas i V8 Javascript och Web Assembly. Den innebär bland annat att kriminella kan komma att fjärrstyra din dator. Lyckligtvis har Google identifierat sårbarheten

Sammanhang: ...Nu uppmanar man alla användare av Chrome att se till att man har den senaste uppdateringen på plats för att skydda sig mot hotet, rapporterar bland annat techsajten The Hacker News. Högst medvetna Google har inte gått ut med några ytterligare detaljer om sårbarheten. Det har att göra med att man inte vill bjuda kriminella aktörer på någon information som kan komma att utnyttjas och istället säkerställa att majoriteten av användarna kan surfa säkert. ...

Omnämnda personer: Computer Sweden, Google Chrome.

Google täpper till allvarlig sårbarhet i Chrome

Enligt The Hacker News har hackare börjat utnyttja en allvarlig sårbarhet i webbläsaren Chrome som fått beteckningen CVE-2024-7971. Sårbarheten återfinns i V8 Javascript och Webassembly, men har lyckligtvis täppts till i den senaste uppdateringen av Chrome,

Sammanhang: ...Enligt The Hacker News har hackare börjat utnyttja en allvarlig sårbarhet i webbläsaren Chrome som fått beteckningen CVE-2024-7971. ...

Microsoft varnar för allvarlig sårbarhet i Office

Microsoft uppmanar alla användare av Office och Microsoft 365 att uppdatera mjukvaran så snart som möjligt. Anledningen är att hackare har börjat utnyttja en allvarlig sårbarhet med beteckningen CVE-2024-38200 i syfte att komma åt känslig information påvåra

Sammanhang: ...För att vara helt skyddad mot sårbarheten behöver användarna installera en säkerhetsfix som skickas ut till allmänheten under tisdagen, rapporterar The Hacker News....

Man åtalad för att ha satt upp fejk-wifi ombord på flygplan

En 42-årig man i Australien har åtalats misstänkt för att ha satt upp en wifi-accesspunkt på ett inrikesflyg som imiterade ett legitimt nätverk för att stjäla personlig data från offer som kopplade upp sig mot det, rapporterar The Hacker News. Den fejkade

Sammanhang: ...En 42-årig man i Australien har åtalats misstänkt för att ha satt upp en wifi-accesspunkt på ett inrikesflyg som imiterade ett legitimt nätverk för att stjäla personlig data från offer som kopplade upp sig mot det, rapporterar The Hacker News. Den fejkade wifi-accesspunkten ska uppmärksammats av besättningen ombord på flygplanet. En efterföljande genomsökning av mannens bagage ledde till att en bärbar trådslös åtkomstpunkt, en bärbar dator och en mobiltelefon beslagtogs. ...

Omnämnda platser: Australien.

Slack tränar AI på användarnas privata meddelanden

AI-hysterin fortsätter oförtrutet och allt fler företag lägger till olika former av AI i sina plattformar och applikationer. Slack, den Discord-liknande plattformen som är populär på arbetsplatser och i andra organisationer, lade nyligen till en AI-hjälpreda

Sammanhang: ...Många användare uttrycker chock i olika trådar om upptäckten på Reddit, Hacker News och X. Slack har svarat med ett förtydligande om att det inte handlar om generativa AI-modeller utan om algoritmer som till exempel visar rekommenderade kanaler och emoji. ...

Omnämnda platser: Slack. Omnämnda personer: Corey Quinn, Duckbill Group, Hacker News.

Patch Tuesday: Dags för nya säkerhetsuppdateringar från Microsoft

Microsoft har skickat ut en ny samling säkerhetsfixar för sina program, tjänster och operativsystem. Den här gången har Microsoft täppt till inte färre än 149 sårbarheter i bland annat Windows, Windows Server, Microsoft Office, Edge och Azure. Två sårbarheter

Sammanhang: ...Den gör det nämligen möjligt att kringgå skyddet i Microsoft Defender Smartscreen, rapporterar The Hacker News....

Omnämnda platser: Windows. Omnämnda personer: Windows Server, Microsoft Office.

Drömjobbet? Tyskt järnvägsbolag letar Windows 3.11-admin

Vanliga användare uppmanas att alltid hålla sig uppdaterade till de senaste versionerna av operativsystem och programvara, men även om en stor majoritet gör det finns det fortfarande de som fortsätter använda äldre system. Några av de äldsta systemen somfortfarande

Sammanhang: ...Den som får jobbet ska uppdatera drivrutiner och underhålla ett styrsystem i förarhytten på tåg. Enligt användare på Hacker News sitter just det här åldrande styrsystemet i snabbtågmodellerna ICE 1 och 2 som ska vara i bruk till minst 2030. ...

Omnämnda personer: Hacker News.