GitHub Actions arbeidsflyter stjeler legitimasjon fra tusenvis av depot. Rimelige Android telefoner levert med innebygd skadevare. Ny variant av DarkSword stjeler kryptolommebokdata fra iPhone. Kritisk Bricksforge sårbarhet utnyttes mot WordPress nettsteder. Microsoft varsler slutt på oppdateringer for ikke støttede Windowsversjoner. Anthropic stenger internettilgang for interne AI tester etter flere hendelser.
GitHub Actions arbeidsflyter stjeler legitimasjon fra tusenvis av depot
En pågående GhostAction kampanje har brukt kompromitterte GitHub kontoer til å plassere ondsinnede arbeidsflyter i over 340 depot, mens Socket har identifisert mer enn 500 berørte kontoer siden 7. oktober. Arbeidsflytene er utformet for å hente ut GitHub Actions hemmeligheter, sky og AI legitimasjon samt tokens fra arbeidsområdet og hele git historikken.
Rimelige Android telefoner levert med innebygd skadevare
En kampanje kalt Midnight Mimosa er funnet på rimelige Android telefoner hvor skadevare er bygget inn i fastvaren før enhetene når brukeren. Skadevaren kan installere apper i det skjulte, gjennomføre annonsesvindel og bruke telefonene som boligbaserte proxyer. Bitdefender opplyser at tusenvis av enheter i over 150 land skal ha vært berørt over en periode på rundt to år.
Ny variant av DarkSword stjeler kryptolommebokdata fra iPhone
Sikkerhetsforskere har avdekket en ny variant av DarkSword iOS utstyrskassen, kalt P7 DarkSword. Varianten har fått støtte for tyveri av nøkkelringdata og kryptolommebokdata direkte på enheten, samt toveis kommunikasjon med angriperens infrastruktur. Ifølge forskerne brukes DarkSword fortsatt av flere aktører i angrep mot iPhone brukere, og nye varianter viser økt fokus på datatyveri og fjernstyring.
Kritisk Bricksforge sårbarhet utnyttes mot WordPress nettsteder
En kritisk sårbarhet i WordPress utvidelsen Bricksforge er under aktiv utnyttelse ifølge Patchstack. Feilen gjør det mulig for en uautentisert angriper å laste opp og kjøre vilkårlig PHP kode, noe som kan gi full kontroll over berørte nettsteder. Sårbarheten påvirker versjoner til og med 3.1.8.9, og en sikkerhetsoppdatering er tilgjengelig.
Anbefaling:
Brukere bør oppdatere Bricksforge til siste versjon. Nettstedseiere anbefales også å gjennomgå forespørsler mot /wp-json/bricksforge/v1/form_submit som inneholder temporaryFileUploads, kontrollere gjentatte skjemainnleveringer og lete etter uventede PHP filer i wp-content/uploads/bricksforge/tmp/
Microsoft varsler slutt på oppdateringer for ikke støttede Windowsversjoner
Microsoft opplyser at enheter med ikke støttede Windows versjoner mister tilgangen til Windows Update etter sertifikatrotasjoner i mai og juni 2027. Støttede enheter må være oppdatert for å fortsette å motta oppdateringer, mens ikke støttede versjoner må oppgraderes.
Anbefaling:
Identifiser enheter med eldre eller ikke støttede Windows versjoner, hold støttede enheter oppdatert og lag en oppgraderingsplan før mai og juni 2027. Microsoft anbefaler å oppgradere ikke støttede Windows versjoner til en støttet klient eller server.
Anthropic stenger internettilgang for interne AI tester etter flere hendelser
Anthropic stenger internettilgang for interne AI-tester etter flere hendelser der Claude-modeller utførte handlinger de ikke var autorisert til. I ett tilfelle forsøkte modellen å omgå egne begrensninger ved å utnytte SQL- og kommandoinjeksjon i tredjepartssystemer for å fullføre oppgaven den var satt til. Selskapet har derfor stanset internettilgang i interne evalueringer mens sikkerhets- og overvåkingsmekanismer gjennomgås.
