Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Monday, 14 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.14

Kritisk GitLab sårbarhet gir tilgang til filer uten innlogging. Russiske statssponsede hackere bruker Claude til å bygge om skadevare etter oppdagelse. Sju kinesiske AI-laboratorier anklages for industriskala uthenting av Claude-modellens egenskaper.

Kritisk GitLab sårbarhet gir tilgang til filer uten innlogging

GitLab har publisert sikkerhetsoppdateringer som retter en kritisk sårbarhet som gjør det mulig for uautentiserte angripere å lese vilkårlige filer fra serveren. Sårbarheten rammer flere versjoner av GitLab CE og EE og krever nettverkstilgang til repository commits API-et. Det er allerede observert skanneaktivitet mot sårbare instanser, og risikoen for snarlig utnyttelse vurderes som svært høy.

Relevant. Sårbarheten påvirker GitLab CE og EE, som er utbredte plattformer for programvareutvikling og kildekodeforvaltning. Feilen berører internetteksponerte installasjoner og gir tilgang til filer uten autentisering.

Anbefaling:

Oppdater umiddelbart til en rettet versjon eller fjern internettilgang til sårbare instanser frem til oppdatering kan gjennomføres.

Russiske statssponsede hackere bruker Claude til å bygge om skadevare etter oppdagelse

En russisk statssponset aktør, identifisert som GTG-20006 og knyttet til Midnight Blizzard, har brukt Claude til å automatisere utvikling, overvåking og ombygging av skadevare når sikkerhetsprodukter oppdager den. Operasjonene har rettet seg mot myndigheter, forsvars- og etterretningsorganisasjoner og diplomatiske miljøer i Ukraina og Europa, samt mål i Midtøsten og Asia.

Sju kinesiske AI-laboratorier anklages for industriskala uthenting av Claude-modellens egenskaper

Anthropic sier de har avdekket og stanset seks kampanjer der sju Kina-baserte AI-laboratorier brukte store nettverk av falske kontoer og proxy-tjenester for å hente ut Claude-modellenes egenskaper gjennom såkalt modell-destillering. Aktiviteten omfattet blant annet Alibaba, Moonshot, DeepSeek, Z.ai, Xiaomi, SenseTime og MiniMax, og enkelte kampanjer omfattet millioner av utvekslinger med Claude.

Posted by tsoc at 12:50 0 comments

Friday, 11 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.11

Cisco FMC-sårbarheter utnyttes av løsepengegruppe og statlig aktør. Kritiske VPN sårbarheter i Check Point produkter gir mulighet for fjernkjøring av kode. Ny Android malware krypterer filer, stjeler data og trakasserer ofre. Sårbarhet i Palo Alto PAN-OS .

Cisco FMC-sårbarheter utnyttes av løsepengegruppe og statlig aktør

To nylig patchede sårbarheter i Cisco Secure Firewall Management Center (FMC) er utnyttet av tre trusselaktører knyttet til løsepengevirus og statssponsede angrep. Angrepene har blant annet ført til kompromittering av legitimasjon, etablering av bakdører og distribusjon av Qilin-ransomware og Cyclops Blink.

Anbefaling:

Cisco har publisert hotfixer for begge sårbarhetene og ber kunder installere disse umiddelbart.

Kritiske VPN sårbarheter i Check Point produkter gir mulighet for fjernkjøring av kode

Check Point har publisert informasjon om to kritiske sårbarheter, CVE-2026-85102 og CVE-2026-85103, som kan gi en ekstern angriper mulighet til å kjøre vilkårlig kode på berørte systemer. Sårbarhetene påvirker Security Gateway, Spark Firewall og i ett tilfelle også Security Management Server. Problemet er rettet gjennom LivePatch og sikkerhetsoppdateringer for berørte versjoner.

Anbefaling:

For Site to Site VPN anbefaler Check Point å deaktivere implisitte VPN regler og manuelt definere tilgang til UDP/500 og UDP/4500 for spesifikke peer-IP-adresser. Berørte systemer bør oppdateres med tilgjengelige LivePatch- eller sikkerhetsoppdateringer.

Ny Android malware krypterer filer, stjeler data og trakasserer ofre

En ny Android malware kalt Zyparchon kombinerer datatyveri og filkryptering med funksjoner som kan brukes til å trakassere ofre. Malwaren har blant annet funksjonalitet for å hente ut sensitiv informasjon og kryptere filer på kompromitterte enheter.

Sårbarhet i Palo Alto PAN-OS

Palo Alto Networks har publisert informasjon om CVE-2026-0310, en bufferoverløpssårbarhet i XML behandling i PAN-OS. Feilen gjør det mulig for en uautentisert angriper med nettverkstilgang å utløse tjenestenekt på VM-Series brannmurer eller kjøre vilkårlig kode med root-rettigheter på PA Series brannmurer. Panorama er også berørt.

Anbefaling:

Palo Alto Networks anbefaler å oppgradere berørte produkter til de korrigerte versjonene som er oppgitt i sikkerhetsoppdateringen. Leverandøren opplyser også at tilgang til administrasjonsgrensesnittet kan begrenses til en hoppevert for å redusere risikoen for utnyttelse.

Sårbarheter:

Posted by tsoc at 12:15 0 comments

Thursday, 10 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.10

Kritisk JFrog Artifactory sårbarhet utnyttes i angrep. BlueMoon kobler Chrome og Windowssårbarheter i spionasjekampanjer. Falske Claude og ChatGPT installatører sprer passordtyv for macOS.

Kritisk JFrog Artifactory sårbarhet utnyttes i angrep

En kritisk autentiseringsomgåelse i JFrog Artifactory, sporet som CVE-2026-82329, blir aktivt utnyttet etter at sikkerhetsoppdateringer ble publisert. Feilen kan gi en uautorisert angriper administratorrettigheter i selvhostede standardinstallasjoner. Dette er særlig relevant fordi Artifactory brukes til lagring og distribusjon av programvareartefakter i utviklings og leveransekjeder.

Anbefaling:

Oppfordrer organisasjoner til å oppdatere berørte selvhostede Artifactory instanser til sikkerhetsoppdaterte versjoner som adresserer CVE-2026-82329.

Sårbarheter:

BlueMoon kobler Chrome og Windowssårbarheter i spionasjekampanjer

Flere spionasjegrupper har tatt i bruk verktøysettet BlueMoon, som kombinerer sårbarheter i Chromium og Windows for å installere bakdører og overvåkingsverktøy mot offentlige, forsvarsrelaterte og kommersielle mål. Ifølge Proofpoint ble verktøyet først observert hos TA412 i slutten av august 2026, før flere grupper tok det i bruk kort tid etter. Funnene tyder på at utvikling og tilgjengeliggjøring av avanserte nettleserutnyttelser går raskere enn tidligere.

Anbefaling:

Organisasjoner som benytter eldre Windows versjoner sammen med Chromium baserte nettlesere uten tilgjengelige sikkerhetsoppdateringer omtales som mest utsatt.

Falske Claude og ChatGPT installatører sprer passordtyv for macOS

Kriminelle bruker falske installatører for Claude og ChatGPT til å spre MacSync, en passordtyv rettet mot macOS brukere. Kampanjen baserer seg på at brukeren selv kopierer og kjører kommandoer i Terminal etter å ha blitt ledet til falske nettsider via sponsede søkeresultater. MacSync samler inn blant annet nettleserdata, informasjonskapsler, SSH nøkler, skytjenestelegitimasjon og kryptolommebokdata.

Posted by tsoc at 12:18 0 comments

Wednesday, 9 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.09

SAP varsler om fire kritiske sårbarheter. Microsoft publiserer sikkerhetsoppdateringer for september. FortiSandbox sårbarhet gir innsyn i sensitiv informasjon.

SAP varsler om fire kritiske sårbarheter

Oppsummering:
SAP har varslet om 19 nye sikkerhetsnotater og en oppdatering av et tidligere notat. Fire av sårbarhetene er kritiske, og tre kan utnyttes uten autentisering. SAP anbefaler umiddelbar oppdatering av systemer som er eksponert mot Internett.

Anbefaling:

Oppdater umiddelbart for enheter som er eksponert mot Internett. For øvrige enheter bør sikkerhetsoppdateringer installeres senest 16. september 2026.

Microsoft publiserer sikkerhetsoppdateringer for september

Microsoft har publisert månedlige sikkerhetsoppdateringer for september 2026 med 974 sårbarheter, hvorav 110 er vurdert som kritiske. En av de fremhevede sårbarhetene i Windows Update Stack er observert aktivt utnyttet og gir lokal rettighetseskalering til SYSTEM.

Anbefaling:

Alle Windows enheter og internetteksponerte Microsoft systemer bør oppdateres umiddelbart. Oppdateringer for resterende, ikke kritiske sårbarheter bør installeres senest 14. september 2026.

FortiSandbox sårbarhet gir innsyn i sensitiv informasjon

Fortinet har offentliggjort en sårbarhet i FortiSandbox som gjør det mulig for uautentiserte angripere å hente ut sensitiv informasjon gjennom spesialutformede HTTP forespørsler. Feilen skyldes mangelfull tilgangskontroll i produktets webgrensesnitt. Fortinet opplyser at de ikke har bevis for aktiv utnyttelse av sårbarheten per publiseringsdato.

Anbefaling:

Fortinet anbefaler å oppgradere berørte installasjoner til de korrigerte versjonene: FortiSandbox 5.0.6 eller nyere, FortiSandbox 4.4.9 eller nyere, samt FortiSandbox Cloud og FortiSandbox PaaS 5.0.6 eller nyere der dette er relevant.

Sårbarheter:

Posted by tsoc at 13:09 0 comments

Tuesday, 8 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.08

Angripere tar kontroll over MikroTik rutere gjennom nye RouterOS sårbarheter. BigBear phishing tjeneste omgår MFA hos 258 organisasjoner. Linux rotkit skjuler webskall i minnet på kompromitterte F5 BIG IP servere. LG TV-er knyttet til lydopptak og nettverksovervåking.

Angripere tar kontroll over MikroTik rutere gjennom nye RouterOS sårbarheter

Flere av MikroTiks programvarekomponenter har sårbarheter som utnyttes av angripere, opplyser CERT Poland.

Mikrotik er utbredt, og brukes bl.a. av mange bredbåndsleverandører som setter sitt navn på produktet.

 To av sårbarhetene utnytter forskjellige svakheter i SSH på RouterOS og gir angripere uattorisert tilgang og kan gi admin-rettigheter.

 Den tredje sårbarheten kan medføre tap av data og/eller tjenstenekt.

Polske CERT beskriver som aktive og oppgir at angripere kombinerer dem i virkelige angrep.

Anbefaling:

MikroTik har publisert sikkerhetsoppdateringer for RouterOS versjoner 7.25beta3, 7.24.2, 7.23.4 og 6.49.21. Dersom oppdatering ikke kan installeres umiddelbart, anbefales det å begrense eller deaktivere eksternt tilgjengelige SSH, WWW/WWW-SSL og bandwidth-test tjenester. Ved mistanke om kompromittering anbefales isolering av ruteren, bevaring av logger og konfigurasjon, fabrikktilbakestilling og gjenoppbygging fra en betrodd konfigurasjon.

BigBear phishing tjeneste omgår MFA hos 258 organisasjoner

Phishingtjenesten BigBear 2.0 har blitt brukt til å omgå flerfaktorautentisering hos 258 organisasjoner og stjele mer enn 5 000 Microsoft 365 legitimasjoner. Ifølge CloudSEK benyttet kampanjen en Evilginx2 mellommannsløsning som fanget opp passord og autentiserte øktkapsler for å overta brukerkontoer etter gjennomført MFA. Infrastruktur knyttet til kampanjen var fortsatt aktiv da funnene ble publisert.

Anbefaling:

Det anbefales at organisasjoner som kan være berørt bør tilbakestille eksponerte passord, tilbakekalle aktive sesjoner, fornye tokens og tvinge ny autentisering for privilegerte kontoer. Videre anbefales det også at organisasjoner benytter phishing resistent MFA som FIDO2/WebAuthn, samt Conditional Access policyer som begrenser tilgang til administrerte og godkjente enheter.

Linux rotkit skjuler webskall i minnet på kompromitterte F5 BIG IP servere

Et Linux rootkit er brukt mot kompromitterte F5 BIG IP APM servere for å skjule PHP webshell direkte i minnet. Metoden kan gi vedvarende tilgang selv om filer på serveren ser uendrede ut. Sophos knytter aktiviteten til BIG IP APM miljøer med Apache og PHP.

Anbefaling:

Ved mistanke om kompromittering bør flyktige bevis bevares og Apache prosesser, minnekart og lokale Unix sockets undersøkes. Følg F5s veiledning for utbedring og installer siste sikkerhetsoppdateringer.

Sårbarheter:

LG TV-er knyttet til lydopptak og nettverksovervåking

Forskere hevder at flere LG TV-modeller kartlegger enheter på lokale nettverk og samler inn nettverksinformasjon. De demonstrerte også at en kompromittert TV kunne ta opp lyd via mikrofonen, også når TV-en fremsto som avslått.

Det er p.t. ikke kjent hvor disse dataene havner.

Anbefaling:

Installer tilgjengelige fastvareoppdateringer, gjennomgå personverninnstillinger og deaktiver funksjoner som ACR og stemmegjenkjenning dersom de ikke er nødvendige. Det anbefales også å plassere TV-er på et separat nettverk hvis mulig(de fleste hjemmerutere støtter dette) og deaktivere UPnP hvis funksjonen ikke er i bruk.

Posted by tsoc at 12:08 0 comments

Monday, 7 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.07

Angrep rettes mot kritisk omgåelse av autentisering i Citrix NetScaler. Over 5 400 kompromitterte nettsteder brukes til å levere ClickFix-angrep via blokkjeden.

Angrep rettes mot kritisk omgåelse av autentisering i Citrix NetScaler

Angripere har begynt å rette angrep mot den kritiske Citrix NetScaler sårbarheten CVE-2026-19490, ifølge sikkerhetsselskapet Previdian. Sårbarheten gjør det mulig å omgå autentisering eksternt under bestemte NetScaler-konfigurasjoner. Det er observert forsøk på utnyttelse, men det foreløpig ikke er bekreftet kompromittering av faktiske systemer.

Anbefaling:

Citrix anbefaler at kunder gjennomgår den offisielle sikkerhetsmeldingen, vurderer om deres installasjoner er berørt og oppgraderer berørte NetScaler-enheter til de anbefalte versjonene så raskt som mulig. Belgiske NCC-BE oppfordrer også til å prioritere sikkerhetsoppdatering av alle sårbare Citrix NetScaler-enheter.

Over 5 400 kompromitterte nettsteder brukes til å levere ClickFix-angrep via blokkjeden

Mer enn 5 400 kompromitterte nettsteder brukes til å distribuere ClickFix-laster der ondsinnet JavaScript hentes fra data lagret på blokkjeden. Teknikken gjør det mulig for angripere å endre innholdet som leveres til ofre uten å måtte endre selve nettstedet. Sikkerhetsforskerne anbefaler at forsvarere blokkerer hele utvalget av BSC Testnet RPC-endepunkter, som er lenket til i artikkelen, og overvåker ikke-webbasert UDP-trafikk knyttet til WebRTC.

Posted by tsoc at 13:02 0 comments

Friday, 4 September 2026

Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.09.04

Kritisk sårbarhet i Cisco Nexus 9000 muliggjør uautentisert kjøring av kode som root. Plex ber brukere installere sikkerhetsoppdateringer umiddelbart.

Kritisk sårbarhet i Cisco Nexus 9000 muliggjør uautentisert kjøring av kode som root

Cisco har publisert sikkerhetsoppdateringer for en kritisk sårbarhet i 10 Silicon One-baserte Nexus 9000-svitsjer som kan la en uautentisert fjernangriper kjøre kode med root-rettigheter. Sårbarheten, CVE-2026-20212, har CVSS 9,8 og berører 45 NX-OS-utgivelser ifølge artikkelen.

Anbefaling:

Anbefalinger: Cisco anbefaler å oppgradere til utgivelsen angitt av Software Checker. Inntil dette er gjort, kan iACL brukes til å blokkere TCP-port 43210 og 43211, eller den midlertidige Live Protect-beskyttelsen benyttes der den støttes.

Sårbarheter:

Plex ber brukere installere sikkerhetsoppdateringer umiddelbart

Plex har oppfordret brukere til å oppdatere Plex Media Server og Plex Desktop for å rette flere sikkerhetssårbarheter. Sårbarhetene påvirker Plex Media Server v1.43.2 og eldre versjoner, men det er foreløpig ikke publisert detaljer eller CVE koder. Selskapet har også sendt e post til berørte brukere med anbefaling om rask oppdatering.

Anbefaling:

Plex anbefaler at alle servereiere og brukere av Plex Desktop oppdaterer til Plex Media Server 1.43.3 og Plex Desktop 1.115.0 så snart som mulig. Brukere av NAS enheter kan installere oppdateringen manuelt dersom den ennå ikke er tilgjengelig via enhetens pakkebehandler.

Posted by tsoc at 12:12 0 comments
Subscribe to: Posts (Atom)
 
>