En bølge af bekymring om sikkerheden på hjemmetjenere vokser, efter at tusindvis kaster sig over self-hosting efter en viral video af PewDiePie. YouTuberens personlige rejse væk fra Big Tech har inspireret utallige fans til at bygge deres egne servere – men sikkerhedseksperter advarer om, at begejstringen kan indeholde skjulte risici. ”Tjue dollars for 100GB? Jeg…
En alvorlig sårbarhed i tog-bremsesystemer truer jernbanenettet i Nordamerika. Forskere advarer om, at angribere kan stoppe eller spore tog ved hjælp af billig radioudstyr. Sikkerhedsforskeren Neil Smith opdagede problemet for over ti år siden. Hans advarsler blev stort set ignoreret – indtil nu. Smith forklarede for nyligt, at svagheden ligger i de forældede radiosignaler, der…
Kampagnen med russiske cyberangreb mod Storbritannien er blevet intensiveret i 2025. Ifølge britiske embedsmænd har Moskva omlagt sine cyberoperationer væk fra USA og i stedet rettet fokus mod Storbritannien. Regeringskilder siger, at Kreml nedtoner højprofileret cyberaktivitet rettet mod amerikanske mål for at undgå at provokere præsident Donald Trump. I stedet har Rusland øget angrebene på…
Myndigheder har afviklet et svindelcenter, som udgav sig for at være Microsofts support. Svindlerne narrede brugere til at betale for falske software-reparationer. Gruppen bag svindlen udgav sig for at være Microsoft-medarbejdere og fik brugere til at betale for problemer, der ikke eksisterede. Indiens Central Bureau of Investigation (CBI), Storbritanniens National Crime Agency (NCA) og det…
Et supply chain-angreb mod Gravity Forms har udsat brugere af den populære WordPress-plugin for alvorlige sikkerhedstrusler.Hackere formåede at indsætte en bagdør i manuelle installationsfiler, der blev downloadet fra den officielle Gravity Forms-webside.De berørte plugin-versioner var 2.9.11.1 og 2.9.12, som kortvarigt var tilgængelige mellem den 10. og 11. juli. Millioner af hjemmesider bruger Gravity Forms, en…
Hackere udnytter aktivt en kritisk sårbarhed for fjernudførelse af kode (RCE) i Wing FTP Server, en populær platform til filoverførsel.Sårbarheden, kendt som CVE-2024-29202, påvirker Wing FTP Server-versioner før 7.3.0 og har en CVSS-score på 9,8.Denne sårbarhed gør det muligt for uautoriserede angribere at udføre vilkårlige kommandoer på målrettede systemer. Forskere har bekræftet, at angribere allerede…
Hackere overtog den officielle X-konto for Elmo, en globalt anerkendt karakter fra Sesame Street.Angriberen brugte kontoen til at dele antisemitiske beskeder, konspirationsteorier og angreb på offentlige personer. Bruddet chokerede platformens brugere, især på grund af Elmos store følgerskare på næsten 650.000 konti.En talsmand for Sesame Workshop bekræftede, at kontoen var blevet kompromitteret.De understregede, at det…
Cyberkriminelle bruger GitHub til at sprede malware forklædt som en gratis VPN-download og narrer brugere til at installere Lumma Stealer. Sikkerhedsforskere hos Cyfirma har afsløret kampagnen, hvor malware mærket som “Free VPN for PC” blev distribueret via et offentligt GitHub-repositorium. Når filen blev installeret, aktiverede den Lumma Stealer – en kendt malware, der stjæler information.…
Mac Apps Trojan-angreb: Skjult trojan i troværdige udviklerværktøjer Hackere angriber betroede Mac-applikationer ved at injicere en snigende trojan kaldet macOS.ZuRu. Denne malware skjuler sig i legitime udviklerværktøjer og nar både brugere og sikkerhedssystemer. Sådan fungerer Mac Apps Trojan-angrebet Hackere pakker ZuRu-trojanen sammen med populære Mac-applikationer. De manipulerer søgeresultater for at promovere disse kompromitterede pakker. For…
Open source-software driver den moderne verden, men risikoen for open source-malware vokser hurtigere end nogensinde. Hackere målretter i stigende grad offentlig kode for at stjæle følsomme oplysninger og bryde ind i forsyningskæder. Hvorfor er open source under angreb? Open source-kode er tilgængelig for alle – inklusive cyberkriminelle. Med malware i vækst sniger angriberne stille og…