Kategori: Cybersikkerhed
-
Udviklere, der offentliggør en privat e-mailadresse til et GitLab-projekt for at modtage fejlrapporter, kan også give angribere en måde at oprette arbejdselementer i deres navn. Forskere hos Aikido fandt aktive adresser i offentlig projektdokumentation og advarede om, at de samme oplysninger kan gøre det muligt at oprette merge requests. Private adresser indeholder langtidsholdbare tokens GitLab…
-
Angribere udnytter en SQL-injektionssårbarhed i Roundcube, som Webmail-projektet rettede i maj 2026, ifølge Canadian Centre for Cyber Security. Sårbarheden påvirker et plugin, der forbinder Roundcube med en database til brugeropslag. Sårbarheden påvirker virtuser_query-pluginet Sårbarheden, CVE-2026-48842, påvirker Roundcubes indbyggede virtuser_query-plugin. Dette plugin bruger databaseforespørgsler til at matche brugere med e-mailadresser. En angriber kan forsøge at udnytte…
-
CISA siger, at ransomware-grupper udnytter en kritisk sårbarhed i JetBrains TeamCity. Agenturet har nu markeret sårbarheden som anvendt i ransomware-kampagner, efter at det føjede den til sin liste over kendte udnyttede sårbarheder i august. Omgåelse af autentificering giver angribere serveradgang Sårbarheden, CVE-2026-63077, påvirker TeamCity On-Premises. JetBrains udgav rettelser den 25. juli 2026 i versionerne 2025.11.7…
-
RemControl Android-malware målretter bankbrugere gennem falske downloads af IPTV-appen TVTap. Forskere har fundet kampagner rettet mod personer i Italien, Frankrig, Spanien, Polen, Portugal, Canada og dele af Mellemøsten. Falske TVTap-sider fører til skadelige downloads Ifølge Group-IB har angribernes infrastruktur været i drift siden mindst maj 2026. Forskere observerede de første malwareprøver i juli. Angriberne bruger…
-
Et ClickFix-angreb vises på third-party.com, et domæne, som mange udviklervejledninger bruger som placeholder. Webstedet viser Windows-brugere et falsk sikkerhedstjek og forsøger at overtale dem til at køre en PowerShell-kommando. Falsk verificeringsside målretter Windows-brugere Sikkerhedsvirksomheden Manifold fandt siden, mens den gennemgik offentlige AI-færdigheder og udviklerdokumentation. BleepingComputer bekræftede senere, at den efterligner en Cloudflare-verificeringsside. Når en besøgende…
-
RemControl Android-malware målretter bankkunder gennem falske downloadsider for IPTV-appen TVTap. Forskere hos Group-IB siger, at kampagnen når brugere i dele af Europa, Canada og Mellemøsten. Falske appsider leverer malwaren Kampagnens infrastruktur har været i drift siden mindst maj 2026. Group-IB observerede de første malwareprøver i juli. Disse prøver indeholdt mere end 30 phishing-overlays designet til…
-
Check Point har bekræftet aktive angreb mod en VPN-sårbarhed i Check Point, der kan muliggøre ekstern kørsel af kode før godkendelse. Virksomheden advarer også om, at angribere udnytter en separat sårbarhed i dens Management-webtjeneste. Angreb mod VPN-gateways begyndte i september VPN-sårbarheden, CVE-2026-85102, påvirker den måde, Check Point Security Gateway håndterer certifikater på. Check Point oplyser,…
-
Angribere er gået fra at lede efter en RCE-sårbarhed i WordPress til at forsøge at skrive ondsindede filer på sårbare websteder. Nogle observerede payloads kan køre shell-kommandoer, hvis nogen tilgår filerne, ifølge sikkerhedsvirksomheden Patchstack. Angreb begyndte få timer efter patchen Sårbarheden, CVE-2026-87902, fik en kritisk alvorlighedsscore på 9,2 ud af 10. WordPress rettede den i…
-
Angribere retter sig i stigende grad mod netværksadministrationssystemer, der styrer virksomheders infrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheder blev udsat for angreb før eller kort efter, at leverandørerne offentliggjorde dem. Rapporten følger 1.699 sårbarheder Mellem den 25. august og den 17. september fulgte InfraTrust 158 sikkerhedsmeddelelser fra 17 leverandører. Tilsammen omfattede de…
-
Arista Networks har advaret om, at angribere aktivt udnytter en zero-day-sårbarhed i VeloCloud Orchestrator, der påvirker lokale installationer. Virksomheden har patchet visse hostede versioner og planlægger at frigive rettelser til yderligere versioner. Sårbarheden giver adgang til privilegerede værtsfunktioner Sårbarheden med den højeste alvorlighedsgrad, CVE-2026-93952, skyldes utilstrækkelig validering af input. Den påvirker installationer, der bruger certifikatbaseret…