Kategori: Cybersikkerhed
-
Sikkerhedsforskere har offentliggjort tekniske detaljer og proof-of-concept-kode for en ny WordPress-sårbarhed kaldet Click2Shell. Angribere kan udnytte sårbarheden til at installere temaer og køre vilkårlig PHP-kode på sårbare servere. WordPress 7.1.1 retter Click2Shell WordPress Click2Shell-sårbarheden påvirker platformens Core-komponent. WordPress rettede sikkerhedsproblemet med udgivelsen af version 7.1.1. Sårbarheden har i øjeblikket ingen officiel sporingsidentifikator. Forskere klassificerer den…
-
Irlands databeskyttelsesmyndighed har givet Google en bøde på 403 millioner euro for GDPR-overtrædelser, der involverer brugernes lokationsoplysninger. Myndigheden fandt problemer med gennemsigtighed, dataopbevaring og det juridiske grundlag for behandling af Googles lokationsdata. DPC undersøger tre Google-funktioner Irlands Data Protection Commission indledte sin undersøgelse i februar 2020. Undersøgelsen fulgte efter flere klager fra forbrugerrettighedsorganisationer. Tilsynsmyndigheden undersøgte…
-
Microsoft bekræftede problemet, efter at brugere rapporterede fejl på flere supportplatforme. De berørte funktioner omfattede kopiering og indsættelse, autofyld og trækning af formler mellem celler. Problemet påvirkede Excel 2016, 2019, 2021 og 2024. Det forstyrrede også Excel Online i Office Online Server-miljøer. Når brugere forsøgte at indsætte indhold, beholdt Excel den oprindelige kilde markeret. Samtidig…
-
FBI oplyser, at svindel, hvor kriminelle udgiver sig for at være myndighedspersoner, medførte rapporterede tab på mere end 1,6 milliarder dollars i løbet af 19 måneder. Kriminelle udgiver sig for at være embedsmænd, truer ofrene med anholdelse eller karrieremæssige konsekvenser og kræver øjeblikkelig betaling. FBI modtager 61.000 anmeldelser om svindel FBI’s Internet Crime Complaint Center…
-
En igangværende forsyningskædekampagne viser, hvordan skadelige npm-pakker kan omgå installationsbeskyttelse ved at blive aktiveret under normal brug af applikationer. Pakken indexed-btree skjuler sin malware-loader i en ofte anvendt funktion i stedet for at bruge installationsscripts, som kan opdages. Pakken udgiver sig for at være et populært bibliotek Sikkerhedsforskere hos Checkmarx opdagede den skadelige indexed-btree-pakke under…
-
En sikkerhedsforsker har demonstreret, hvordan BragJack-angreb kan kapre AI-assistenter i populære browsere. Teknikken bruger en skadelig udvidelse til at få adgang til følsomme data og få AI-agenter til at udføre handlinger uden yderligere brugerinteraktion. BragJack påvirker fem AI-browserværktøjer Gal Weizman, sikkerhedsforsker hos Forever Security, demonstrerede proof-of-concept-angrebet mod fem Chromium-baserede produkter. De berørte værktøjer omfattede Google…
-
ShinyHunters-angrebet mod Clop har vendt én ransomware-gruppes metoder mod en anden. ShinyHunters hævder, at gruppen vandaliserede Clops Tor-baserede lækageside, stjal følsomme serverdata og fik fat i nøglerne, der styrer dens onion-tjeneste. Gruppen planlægger nu at true sin cyberkriminelle rival med afpresning. ShinyHunters overtager Clops lækageside ShinyHunters hævder, at gruppen kompromitterede Clops datalækageplatform gennem en sikkerhedsbrist…
-
En nordkoreansk hackergruppe inficerede mindst 30.000 enheder i mere end 100 lande ifølge en fælles sikkerhedsadvarsel. Myndighederne oplyser, at WaterPlum-hackerne også stjal kryptovaluta og kontooplysninger fra over 7.000 wallets. WaterPlum-hackere angriber 30.000 enheder Myndighederne fulgte WaterPlums aktiviteter mellem december 2025 og juli 2026. I denne periode kompromitterede gruppen angiveligt mindst 30.000 enheder verden over. Den…
-
En softwarefejl, der varede blot et millisekund, førte til mere end 2.000 aflyste flyvninger i Storbritannien den 8. september. Forstyrrelserne påvirkede omkring 330.000 passagerer og tog mere end to dage at få ryddet op efter. NATS identificerer softwarefejl National Air Traffic Services offentliggjorde sin foreløbige undersøgelse af hændelsen den 18. september. Den britiske flyvekontroludbyder sporede…
-
Falske GitHub-repositorier, der udgiver sig for at tilhøre store softwarevirksomheder, distribuerer en ny malwarevariant kaldet Rapuncel. Kampagnen bruger også en Microsoft-signeret driver til at lukke antivirus- og endpoint-sikkerhedsprodukter ned. Falske GitHub-repositorier målretter softwaresøgninger LastPass og Delphos Labs opdagede den igangværende malwarekampagne. Ifølge deres forskning udgiver angriberne sig for at være LastPass og mindst 39 andre…