Kategori: Cybersikkerhed
-
React2Shell-sårbarheden udsætter React- og Next.js-servere for fuld fjernkompromittering.Kort efter offentliggørelsen begyndte kinesiske statstilknyttede hackere at scanne internettet efter upatchede mål.Mange af disse mål befinder sig i AWS-miljøer og andre store cloudplatforme.Fejlen forvandler moderne JavaScript-stakke til en nem indgang for spionage og datatyveri i stor skala. Hvad er React2Shell-sårbarheden? React2Shell-sårbarheden påvirker React Server Components og de…
-
React Next.js-sårbarheden har skabt en betydelig sikkerhedsrisiko for udviklere verden over. Forskere opdagede en brist, der gør det muligt for angribere at køre fjernstyret kode på servere, som anvender React Server Components og berørte Next.js-builds. Angribere kan udnytte sårbarheden uden autentificering, hvilket øger behovet for øjeblikkelige opdateringer. Opdagelsen påvirker en lang række applikationer, fordi mange…
-
Ransomwareangrebet mod Scientology afslørede følsomme interne dokumenter, efter at Qilin-gruppen påtog sig ansvaret for bruddet. Angriberne offentliggjorde eksempler på stjålne filer for at vise, at de havde fået adgang til fortrolige oplysninger. Dokumenterne omfatter finansielle data, sikkerhedsbudgetter, personaloplysninger og driftsrelateret information. Hændelsen rejser spørgsmål om organisationens datasikkerhed og det voksende trusselsbillede fra aggressive ransomwaregrupper. Hvad…
-
Brickstorm-malwaren har udløst nye advarsler fra sikkerhedsmyndigheder, efter at forskere bekræftede, at kinesiske statstilknyttede aktører bruger bagdøren til at infiltrere kritisk infrastruktur. Malwaren retter sig mod virtuelle miljøer og højt prioriterede systemer, mens den skjuler sig i normal aktivitet. Opdagelsen vækker bekymring, fordi truslen giver langvarig adgang med minimal opdagelse. Myndigheder opfordrer nu organisationer til…
-
Problemet med misbrug af Windows LNK-filer har udløst skarp kritik, efter at forskere advarede om, at angribere fortsat udnytter genvejsfiler til at levere malware. Microsoft har valgt ikke at indføre en rettelse, selv efter gentagne advarsler fra sikkerhedsteams. Denne beslutning efterlader brugere udsat for angreb, der bygger på simpel social manipulation og forudsigelig filadfærd. Analytikere…
-
Ruslands FaceTime-forbud markerer et nyt og betydningsfuldt skridt i landets stadigt strammere digitale kontrolstrategi. Myndighederne blokerede Apples populære tjeneste efter at have hævdet, at appen gjorde det muligt for brugere at udveksle information på måder, de anså for farlige. Tjenestemænd påstod også, at FaceTime kunne bruges til kriminel koordinering og potentielle terrorhandlinger. Meddelelsen udløste stærke…
-
Forbuddet mod Roblox i Rusland har udviklet sig til et centralt konfliktpunkt i striden mellem platformmoderation og aggressiv statslig regulering. Myndighederne blokerede spilplatformen efter påstande om, at den indeholdt forbudt materiale. Beslutningen placerer Roblox midt i en bredere debat om digital sikkerhed, censur og statslig kontrol. Sagen viser også, hvor hurtigt indholdsrestriktioner kan eskalere, når…
-
CJEU’s afgørelse om annoncer medfører store ændringer for online markedspladser i hele EU. Afgørelsen giver platformene et direkte ansvar, når de offentliggør annoncer, der indeholder personoplysninger. Den etablerer også en ny standard for privatlivsbeskyttelse, som skal forhindre uautoriseret eksponering i både almindelige rubrikannoncer og særligt følsomme annoncer. Hvorfor domstolen traf denne beslutning Afgørelsen udspringer af…
-
Avasts forligsudbetaling markerer et vigtigt øjeblik for brugere, der stolede på, at antivirusvirksomheden beskyttede deres følsomme oplysninger. Efterforskere bekræftede, at virksomheden solgte browserdata, selvom den påstod at værne om brugernes privatliv. Forliget understreger den stigende efterspørgsel efter gennemsigtighed og ansvarlig datahåndtering i sikkerhedsbranchen. Hvordan bruddene på privatlivet skete Avast markedsførte sine browserudvidelser og antivirusværktøjer som…
-
Storbritanniens cyberforsvar nåede en vigtig milepæl, efter det blokerede næsten én milliard forsøg på at få adgang til skadelige hjemmesider. Det nye filtreringssystem viser, hvordan trusselsniveauet stiger i landet. Det viser også, hvordan beskyttelse i stor skala styrker den nationale sikkerhed, mens cyberangreb fortsætter med at øges. Hvordan systemet fungerer Tjenesten, der hedder Share and…