Falsk LastPass Authenticator installasjon slår av sikkerhetsverktøy. Meta Muse har en null dager sårbarhet som kan kapre AI agenten. WordPress sårbarhet kan gi angripere kontroll over serveren.
Falsk LastPass Authenticator installasjon slår av sikkerhetsverktøy
En falsk LastPass Authenticator installasjon distribuert via GitHub installerer en Microsoft signert kjernedriver som slår av antivirus og EDR før en passordstjeler samler inn legitimasjon, kryptolommebokfiler og aktive brukersesjoner. Kampanjen misbruker LastPass navnet, men ifølge LastPass er ingen av selskapets systemer eller kundedata berørt. Angrepet viser hvordan legitime drivere kan brukes til å omgå sikkerhetskontroller på Windows systemer.
Meta Muse har en null dager sårbarhet som kan kapre AI agenten
En null dager sårbarhet i Meta Muse for macOS kan gjøre det mulig for skadevare på samme brukerkonto å kapre AI agenten, endre instruksjoner og hente autentiseringsinformasjon. Muse har tilgang til filer, applikasjoner, nettleserfaner og tilkoblede tjenester, noe som kan øke konsekvensene ved kompromittering.
WordPress sårbarhet kan gi angripere kontroll over serveren
En sårbarhet i WordPress lar en anonym bruker legge inn en skjult skriptkode i en kommentar. Dersom en innlogget administrator åpner siden, kan koden brukes til å laste opp en plugin med webskall og kjøre kommandoer på serveren.
Oppdater WordPress til 7.1.1 eller siste sikkerhetsversjon for aktuell gren. Dersom oppdatering ikke er mulig umiddelbart, anbefales det å deaktivere kommentarer eller bruke en brannmur for webapplikasjoner eller sikkerhetsplugin for å blokkere spesiallagde kommentarer.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.