Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Wednesday, 7 October 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.07

Kritisk filtilgangssårbarhet rammer flere Atlassian-produkter. Veeam retter tre sårbarheter i Backup & Replication. Flere sårbarheter rettet i SonicWall SMA1000. Falske ChatGPT, Gemini og Claude portaler stjeler innloggingsdata og MFA koder.

Kritisk filtilgangssårbarhet rammer flere Atlassian-produkter

Atlassian har varslet om en kritisk sårbarhet som gjør det mulig for uautentiserte angripere å lese vilkårlige filer på berørte systemer. Sårbarheten påvirker flere Atlassian Data Center-produkter, og sikkerhetsoppdateringer er tilgjengelige. Internetteksponerte instanser anbefales oppdatert innen 9. oktober 2026.

Anbefaling:

Internetteksponerte instanser bør oppdateres fortløpende. Atlassian har også publisert mitigeringstiltak i sitt varsel.

Sårbarheter:

Veeam retter tre sårbarheter i Backup & Replication

Veeam har publisert sikkerhetsoppdateringen Veeam Backup & Replication 12.3.2 P4 som retter tre sårbarheter i versjon 12.3.2 P3 og eldre versjoner av versjon 12. Den mest alvorlige sårbarheten gir mulighet for fjernkjøring av kode fra en bruker med rollen Backup Viewer. Ifølge Veeam er ingen av sårbarhetene til stede i versjon 13.

Anbefaling:

Veeam anbefaler å oppgradere til Veeam Backup & Replication 12.3.2 P4 (build 12.3.2.4934), som retter alle de beskrevne sårbarhetene.

Flere sårbarheter rettet i SonicWall SMA1000

SonicWall har publisert en sikkerhetsoppdatering for SMA1000-serien som retter fire sårbarheter, hvorav en har maksimal CVSS-score på 10.0. Sårbarhetene omfatter SSRF, fjernkjøring av kode, katalogtraversering og lagret XSS. Ifølge SonicWall finnes det per nå ingen tegn til aktiv utnyttelse.

Anbefaling:

SonicWall anbefaler sterkt at kunder med SMA1000-serien oppgraderer til de angitte versjonene som retter sårbarhetene.

Falske ChatGPT, Gemini og Claude portaler stjeler innloggingsdata og MFA koder

Sikkerhetsforskere har avdekket en phishing-plattform som utgir seg for å tilby annonsetjenester for blant annet ChatGPT, Gemini og Claude. Angrepene bruker browser-in-the-browser (BitB) for å stjele innloggingsopplysninger og MFA koder, og retter seg særlig mot ansatte som administrerer annonsekontoer.

Posted by tsoc at 12:45 0 comments

Tuesday, 6 October 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.06

Feil i Apache HTTP Server mod_vhost_alias er rettet. ClickFix-trusselen: Når legitime WordPress-sider blir angrepsvektorer.

Feil i Apache HTTP Server mod_vhost_alias er rettet

Apache HTTP Server har rettet sårbarheten CVE-2026-63292 i mod_vhost_alias. Feilen kan føre til tjenestenekt og potensielt kjøring av vilkårlig kode dersom en ekstern klient sender en HTTP-forespørsel med en Host-header som overstiger 8192 byte under bestemte konfigurasjoner. Berørte versjoner er Apache HTTP Server 2.4.0 til 2.4.68.

Anbefaling:

Brukere anbefales å oppgradere til Apache HTTP Server versjon 2.4.69, som retter sårbarheten.

Sårbarheter:

ClickFix-trusselen: Når legitime WordPress-sider blir angrepsvektorer

ClickFix-kampanjer misbruker i økende grad kompromitterte WordPress-nettsteder for å spre skadevare gjennom falske CAPTCHA- eller Cloudflare-verifiseringer. Risikoen er at brukere blir lurt til å kjøre kommandoer som installerer infostjelere eller annen skadevare, noe som kan føre til kompromittering av kontoer, økonomiske tap og videre angrep mot virksomheter. Det er dokumentert sammenheng mellom kompromitterte WordPress-sider og ClickFix-distribusjon, men ikke én spesifikk WordPress-sårbarhet som går igjen i alle tilfeller.

Anbefaling:

Hold WordPress, temaer og utvidelser oppdatert.// Håndhev MFA for administratorer.// Overvåk for uautoriserte endringer i kode, for brukere og i JavaScript.// Gjennomfør opplæring om ClickFix-teknikker for utviklere og innholdsleverandører.// Blokker kjøring av uautoriserte PowerShell-kommandoer der det er mulig.// Foreta jevnlige og hyppige revisjoner av installerte temaer og utvidelser, og om mulig, innfør restriksjoner på muligheten for å installere disse.// Ha en plan på plass for å sjekke om mulig kompromittering av nettstedet når nye sårbarheter og patcher blir publisert. Det er ikke sikkert at patch fjerner kompromitteringen.// Ha en plan på plass for tilbakestille til en kjent god tilstand hvis nettstedet blir kompromittert - "assume breach".

Posted by tsoc at 11:59 0 comments

Monday, 5 October 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.05

Kritiske feil i Dell Container Storage Modules gir full administratortilgang. GitLab varsler om kritisk feil i AI Gateway. Citrix varsler om alvorlig NetScaler sårbarhet.

Kritiske feil i Dell Container Storage Modules gir full administratortilgang

Dell har publisert sikkerhetsoppdateringer for seks kritiske sårbarheter i Container Storage Modules (CSM). Sårbarhetene kan blant annet muliggjøre uautentisert administratortilgang, tilgang til lagringslegitimasjon og privilegieeskalering til root på Kubernetes noder.

Anbefaling:

Dell anbefaler at kunder installerer oppdateringene og roterer eventuelle JWT signeringshemmeligheter. Sårbarhetene er rettet i CSM 1.18.0, og artikkelen oppgir at det ikke finnes andre workarounds eller mitigeringer enn å oppdatere til siste versjon.

GitLab varsler om kritisk feil i AI Gateway

GitLab har varslet om en kritisk sårbarhet i AI Gateway som kan gi kjøring av vilkårlige kommandoer på sårbare installasjoner. Feilen berører selvhostede AI Gateway installasjoner og er rettet i nye versjoner av tjenesten. GitLab oppfordrer berørte kunder til å oppdatere umiddelbart.

Anbefaling:

GitLab anbefaler at alle kunder som bruker GitLab Self-Hosted AI Gateway oppgraderer til versjon 19.2.4, 19.3.2 eller 19.4.1 så raskt som mulig. Kunder som bruker GitLab-hostet AI Gateway trenger ikke å gjøre noe.

Sårbarheter:

Citrix varsler om alvorlig NetScaler sårbarhet

Citrix har publisert informasjon om sårbarheten CVE-2026-88779 i NetScaler ADC og NetScaler Gateway. Feilen kan føre til tjenestenekt og berører bestemte produktversjoner når løsningene er konfigurert som SAML SP eller SAML IdP.

Anbefaling:

Citrix oppfordrer berørte kunder til å oppdatere til NetScaler ADC og NetScaler Gateway 14.1-73.41 eller nyere, 13.1-64.28 eller nyere, samt tilsvarende oppdaterte FIPS- og NDcPP-versjoner der disse benyttes.

Sårbarheter:

Posted by tsoc at 12:19 0 comments

Friday, 2 October 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.02

Fortinet advarer om kritisk FortiMail-sårbarhet utnyttet i zero-day-angrep. Kiteworks retter kritisk sårbarhet i Email Protection Gateway.

Fortinet advarer om kritisk FortiMail-sårbarhet utnyttet i zero-day-angrep

Fortinet advarer om en kritisk FortiMail-sårbarhet som aktivt utnyttes i zero-day-angrep og kan brukes til å skrive vilkårlige filer på underliggende system. Sårbarheten påvirker FortiMail administrasjonsgrensesnittet og berørte versjoner mangler foreløpig sikkerhetsoppdateringer.

Anbefaling:

Fortinet anbefaler å benytte de oppgitte workarounds inntil sikkerhetsoppdatering kan installeres: FortiMail 7.2-brukere kan oppgradere til 7.4 eller nyere, mens berørte 7.4-, 7.6- og 8.0-installasjoner kan deaktivere IBE-funksjonalitet eller begrense tilgangen til administrasjonsgrensesnittet til private, betrodde nettverk.

Sårbarheter:

Kiteworks retter kritisk sårbarhet i Email Protection Gateway

Kiteworks har publisert sikkerhetsoppdateringer som retter 126 sårbarheter, inkludert en sårbarhet med maksimal alvorlighetsgrad i Email Protection Gateway (EPG). Feilen kunne gi en uautentisert ekstern angriper kjøring av kode og full administrativ kontroll over berørt system. Sårbarheten påvirker alle EPG versjoner før 9.4.1.

Anbefaling:

Kunder bør oppgradere Kiteworks Email Protection Gateway til versjon 9.4.1 eller nyere, som inneholder rettelsen for CVE-2026-54154.

Sårbarheter:

Posted by tsoc at 12:45 0 comments

Thursday, 1 October 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.01

Cisco varsler kritisk sårbarhet i Catalyst SD-WAN Manager. Angrep mot Zimbra servere gir tilgang til e-post og autentiseringshemmeligheter. OpenSSL retter alvorlig DTLS-feil som kan lekke minne.

Cisco varsler kritisk sårbarhet i Catalyst SD-WAN Manager

Cisco har publisert informasjon om en kritisk autentiseringsomgåelse i Cisco Catalyst SD-WAN Manager. Feilen gjør det mulig for en uautentisert ekstern angriper å få tilgang til systemets API med administratorrettigheter. Cisco opplyser også at sårbarheten er observert i aktiv utnyttelse og har publisert sikkerhetsoppdateringer.

Anbefaling:

Cisco anbefaler å oppgradere berørte systemer til en programvareversjon som inneholder rettelsen. Som midlertidig risikoreduserende tiltak bør tilgang fra usikrede nettverk begrenses og systemet beskyttes bak filtreringsenheter som brannmurer.

Sårbarheter:

Angrep mot Zimbra servere gir tilgang til e-post og autentiseringshemmeligheter

Microsoft har observert aktiv utnyttelse av sårbarheten CVE-2026-73570 i Zimbra Collaboration Suite, der angripere har installert webskall, etablert vedvarende tilgang og hentet ut e-post- og autentiseringsdata. Sårbarheten kan utnyttes uten autentisering mot internettvendte Zimbra-servere med SNMP aktivert. Flere organisasjoner i ulike regioner og bransjer skal være berørt.

Anbefaling:

Organisasjoner bør installere sikkerhetsoppdateringen umiddelbart. Dersom oppdatering ikke er mulig, anbefales det å avinstallere zimbra snmp, deaktivere SNMP varsler, begrense SNMP og SMTP tilgang til betrodde verter, rotere Zimbra autentiseringshemmeligheter og kontrollere servere for webskall og annen vedvarende tilgang.

Sårbarheter:

OpenSSL retter alvorlig DTLS-feil som kan lekke minne

OpenSSL har publisert sikkerhetsoppdateringer for en feil i DTLS som kan føre til lekkasje av heapminne til motparten eller krasj av programvare. Feilen er registrert som CVE-2026-84782 og er klassifisert som High av OpenSSL. Det er ikke rapportert om aktiv utnyttelse av sårbarheten.

Anbefaling:

OpenSSL anbefaler å installere oppdateringer som inneholder High-rangerte sikkerhetsrettinger så raskt som mulig. For brukere av OpenSSL 3.0 anbefales oppgradering til en nyere gren som 4.0 eller langtidsstøttede 3.5, eller bruk av betalt supportavtale for videre sikkerhetsoppdateringer.

Posted by tsoc at 12:22 0 comments

Wednesday, 30 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.30

Kritiske sårbarheter funnet i Hitachi Energy RTU500. Kritiske sårbarheter i Toptech TMS7 og TopHAT. Kritisk sårbarhet i VIVOTEK kameraer. Kritisk sårbarhet i MikroTik RouterOS. ABB retter sårbarhet som åpner for kjøring av vilkårlig kode. Custom ChatGPTer brukes til ClickFix angrep for å levere RAT skadevare.

Kritiske sårbarheter funnet i Hitachi Energy RTU500

Hitachi Energy har publisert flere sårbarheter i end-of-life-versjoner av RTU500-serien. Den høyeste alvorlighetsgraden er kritisk med CVSS 9.8, og sårbarhetene kan nås via fjerntilkobling. Eldre 9.x-versjoner er bekreftet berørt, og det oppgis at end-of-life-versjon 11.x også kan være påvirket.

Anbefaling:

Oppgrader til versjon 12.7.8, 13.9.1 eller nyeste tilgjengelige versjon, samt kontakte leverandør for bistand ved behov

Kritiske sårbarheter i Toptech TMS7 og TopHAT

Toptech Systems har publisert flere sårbarheter i produktene TMS7 og TopHAT. Den høyeste alvorlighetsgraden er kritisk med CVSS 10.0, og vellykket utnyttelse kan gi tilgang til kritiske data og kjøring av vilkårlig kode via fjerntilkobling. Varslet omfatter totalt ti sårbarheter i de berørte produktversjonene

Kritisk sårbarhet i VIVOTEK kameraer

VIVOTEK har publisert en kritisk sårbarhet i kamerafirmware for en rekke kameramodeller. En angriper kan kjøre vilkårlige kommandoer på enheten, potensielt med root-rettigheter, noe som kan føre til full kompromittering av kamerasystemet. Sårbarheten kan nås via fjerntilkobling.

Sårbarheter:

Kritisk sårbarhet i MikroTik RouterOS

MikroTik har publisert en kritisk sårbarhet i RouterOS med CVSS 9.8. Ifølge varselet kan en angriper oppnå kjøring av vilkårlig kode eller forårsake tjenestenekt via fjerntilkobling på berørte systemer. Berørte versjoner er RouterOS tidligere enn 7.24. [ETDA Cyber...2026-09-30 | PDF]

Sårbarheter:

ABB retter sårbarhet som åpner for kjøring av vilkårlig kode

ABB har publisert en sikkerhetsoppdatering for en sårbarhet i Automation Builder som kan føre til kjøring av vilkårlig kode. Feilen påvirker versjoner tidligere enn 2.9.1 og er vurdert til CVSS 7.8. For virksomheter som benytter produktet i industrielle miljøer bør oppdateringen vurderes.

Anbefaling:

ABB opplyser at en oppdatering er tilgjengelig og anbefaler kunder å kontakte leverandør for bistand til oppgradering.

Sårbarheter:

Custom ChatGPTer brukes til ClickFix angrep for å levere RAT skadevare

En skadevarekampanje misbruker egendefinerte ChatGPTer til å lede brukere til sider som gjennomfører ClickFix angrep og installerer en RAT. Huntress identifiserte minst 40 hendelser knyttet til kampanjen, hvorav to involverte egendefinerte GPTer. Angrepet utnytter legitime ChatGPT domener for å fremstå troverdig.

Posted by tsoc at 12:37 0 comments

Tuesday, 29 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.29

Carbonato botnett bruker AI agent på kompromitterte Dockerverter. Apple tetter aktivt utnyttet sårbarhet i CoreGraphics.

Carbonato botnett bruker AI agent på kompromitterte Dockerverter

Et nytt botnett kalt Carbonato kompromitterer Dockerverter med Docker daemon eksponert uten autentisering på port 2375 og installerer AI rammeverket Hermes Agent. Operatørene styrer de kompromitterte systemene via Telegram, samtidig som skadevaren sprer seg videre til andre sårbare Dockermiljøer. Funnene viser hvordan legitime AI verktøy brukes som en del av et botnett og for innsamling av legitimasjon.

Anbefalinger:
Docker daemoner bør ikke eksponeres uten autentisering, og Docker registre bør kreve autentisering.

Apple tetter aktivt utnyttet sårbarhet i CoreGraphics

Apple har publisert sikkerhetsoppdateringer for en nulldagssårbarhet i CoreGraphics som har blitt brukt i målrettede angrep mot iOS-enheter. Feilen kunne føre til vilkårlig kodekjøring ved behandling av en spesiallaget fil. Ifølge Apple er den observert i svært sofistikerte angrep mot utvalgte personer.

Anbefaling:

Apple anbefaler å installere sikkerhetsoppdateringene for iOS, iPadOS og macOS så raskt som mulig for å redusere risikoen for pågående angrep.

Sårbarheter:

Posted by tsoc at 12:16 0 comments
Subscribe to: Posts (Atom)
 
>