Kategori: Cybersikkerhed
-
Menstruationssporingsapps kan indeholde dybt personlige oplysninger om en brugers helbred, fertilitet, graviditet, symptomer og sexliv. Den hollandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens (AP), har advaret om, at disse oplysninger ikke altid forbliver private. Millioner af mennesker bruger menstruationssporingsapps til at registrere, hvornår deres menstruation begynder, overvåge hormonelle symptomer, forudsige ægløsning eller følge en graviditet. Selvom disse værktøjer…
-
Hotel-Wi-Fi-angrebene retter sig mod Microsoft 365-konti gennem manipulerede DNS-indstillinger, phishing-sider, misbrug af enhedskoder og specialudviklet malware. Microsoft kalder kampagnen CaptiveCrunch. Aktiviteten har været i gang siden mindst begyndelsen af maj. Microsoft vurderer dog, at angriberne har gennemført phishing med enhedskoder og OAuth-relaterede phishing-kampagner siden februar. Angribere manipulerer DNS-indstillinger på hotel-Wi-Fi Cybersikkerhedsvirksomheden ReliaQuest rapporterede tidligere om…
-
Angrebene kan overtage konti, i visse tilfælde omgå brugerverificering og udtrække de private nøgler bag synkroniserede adgangsnøgler. De retter sig mod Chrome på Windows-systemer, der bruger et Trusted Platform Module (TPM). Teknikkerne blev opdaget af Palo Alto Networks Unit 42. Forskerne understreger, at angriberne allerede skal have malware kørende på offerets computer. Adgangsnøgler er stadig…
-
Tjenesten bruger falske CAPTCHA-prompter til at narre ofre til at køre kommandoer, som kopieres til deres udklipsholder. Disse kommandoer henter den skjulte kode og starter malware på Windows- og macOS-enheder. SOCRadars Threat Research Unit oplyser, at DOUBLECUP har været aktiv siden begyndelsen af juni 2026. Operatørerne sælger licenser og leverer et Go-baseret Windows-værktøj, som hjælper…
-
Cybersikkerhedsvirksomheden Bitdefender opdagede kampagnen, som har været rettet mod Roblox-brugere siden begyndelsen af året. Aktiviteten steg markant i marts, før den senere faldt til et lavere niveau. Angriberne markedsfører malwaren som en uopdaget version af Xeno Executor. De går efter spillere, der ønsker et værktøj, som kan køre scripts uden at udløse Roblox’ anti-cheat-beskyttelse. Angribere…
-
Sårbarheden i N-central, der gør det muligt at omgå autentificering og er registreret som CVE-2026-18577, påvirker både hostede og lokalt installerede servere, der kører versioner ældre end 2026.3. N-able oplyser, at angribere aktivt udnytter sårbarheden. Virksomheden udgav hotfix 2026.3.1.7 søndag og opfordrede kraftigt kunderne til at opgradere uden forsinkelse. N-able bekræfter aktiv udnyttelse N-able offentliggjorde…
-
Apple har indført begrænsninger på, hvor mange sårbarhedsrapporter der kan indsendes, samt en ventetid på 30 dage for visse rapporter efter en stigning i AI-genererede fund af lav kvalitet. Begrænsningerne gælder forskere, der bruger Apples interne portal til sikkerhedsrapportering. Apple ser ud til at have indført tiltaget, efter at virksomhedens sikkerhedsteams modtog et stort antal…
-
Myndighederne i Rapid City undersøger et cyberangreb, der var rettet mod en kommunal pumpestation i spildevandssystemet, samtidig med at amerikanske myndigheder efterforsker en bredere kampagne mod vand- og spildevandsforsyninger. Byen oplyser, at cyberangrebet mod Rapid Citys spildevandssystem ikke forstyrrede spildevandsdriften eller påvirkede den lokale drikkevandsforsyning. Myndighederne oplyser også, at hændelsen hurtigt blev inddæmmet, og at…
-
Rails har udsendt sikkerhedsopdateringer til en kritisk sårbarhed i Active Storage, som kan gøre det muligt for uautoriserede angribere at læse vilkårlige filer fra sårbare webapplikationer. Sårbarheden i Rails Active Storage, der spores som CVE-2026-66066, kan også åbne vejen for fjernkørsel af kode. Angribere kan først stjæle applikationens hemmeligheder og derefter bruge dem til at…
-
En betjent i Texas brugte angiveligt Flock Safetys netværk af automatiske nummerpladelæsere til at lede efter en kvinde, der var mistænkt for at have gennemført en selvfremkaldt abort. Søgningen gav betjenten adgang til oplysninger fra titusindvis af kameraer, herunder kameraer i delstater, hvor abort fortsat er lovlig og beskyttet. Hændelsen har igen skabt bekymring for,…