Kategori: Cybersikkerhed
-
FBI har bekræftet cyberangreb mod to kommercielle tankskibe på vej mod Texas. Amerikanske myndigheder undersøger, om Iran eller en Iran-tilknyttet gruppe spillede en rolle, selvom myndighederne ikke offentligt har identificeret angriberne. FBI bekræfter to cyberangreb mod tankskibe FBI bekræftede, at cyberhændelser ramte to separate kommercielle fartøjer i august. Amerikanske cyberteams gennemførte undersøgelser om bord på…
-
En formodet russisk hacker opbyggede en ulovlig virksomhed med residential proxies ved at kompromittere mere end 87.000 routere, VPN-enheder og servere. Operationen indtjente angiveligt over 200.000 dollars og brugte et modificeret AI-kodningsværktøj til at automatisere sine aktiviteter. Forskning afslører massiv proxyoperation Cybernews’ forskningsteam afdækkede et undergrundsnetværk af proxyer med titusindvis af kompromitterede enheder verden over.…
-
Sikkerhedsforskere har opdaget RatHat, en ny Android-malware, der bruger kunstig intelligens til at navigere på inficerede enheder. Den kan stjæle bankoplysninger, opsnappe adgangskoder og opretholde vedvarende fjernadgang. RatHat spredes gennem ondsindede APK-filer Forskere hos Zimperium zLabs analyserede RatHat Android-malware efter at have fundet den i kampagner, der målretter mobilbrugere. Operatørerne distribuerer RatHat gennem ondsindede annoncer,…
-
Angribere brugte en stjålet Cloudflare API-nøgle til at injicere ondsindede scripts på Brevos websteder og kundevendte komponenter. Forsyningskædeangrebet mod Brevo udsatte besøgende for ClickFix-lokkemidler og målrettede WordPress-administratorer med en vedvarende bagdør. Angribere kompromitterer Cloudflare API-nøgle Brevo bekræftede, at angribere havde fået fat i en langtidsholdbar Cloudflare API-nøgle med fulde kontotilladelser. Virksomheden inden for kunderelationsstyring og…
-
FBI har beslaglagt to domæner, der er forbundet med NightmareStresser, en stor DDoS-for-hire-platform. Myndighederne oplyser, at kunder brugte tjenesten i hundredtusindvis af angreb mod mål verden over. FBI beslaglægger NightmareStresser-domæner FBI beslaglagde domænerne nightmare-stresser.com og nightmarestresser.org tirsdag. Webstederne understøttede en af verdens længst kørende platforme til distribuerede denial-of-service-angreb. Før nedlukningen af NightmareStresser markedsførte platformen sig…
-
Kina-tilknyttede hackere har taget den nye SparroWocky-malware i brug mod regeringsorganisationer i hele Latinamerika. Forskere mener, at gruppen ønsker efterretninger om regionale reaktioner på det voksende amerikanske pres mod kinesiske økonomiske interesser. FamousSparrow målretter latinamerikanske regeringer Den Kina-tilknyttede spionagegruppe FamousSparrow har iværksat angreb mod regeringsorganisationer i flere latinamerikanske lande. Sikkerhedsforskere hos ESET opdagede aktivitet i…
-
Sikkerhedsforskere har opdaget alvorlige sårbarheder i TP-Link Tapo C200-kameraer. Angribere kan udnytte en sårbarhed i Tapo C200 til at få administratoradgang og se liveoptagelser uden at kende ejerens adgangskode. Forskere opdager tre sårbarheder i kameraet Forskere hos infrastruktursikkerhedsvirksomheden OPSWAT afdækkede tre sårbarheder i det populære indendørskamera. Forbrugere bruger ofte Tapo C200 til hjemmesikkerhed, overvågning af…
-
Et omfattende netværk af kinesksprogede gamblingwebsites hjælper trusselsaktører med at skjule infrastruktur til malware og spionage. Forskere advarer om, at sikkerhedsteams ofte afviser disse domæner som harmløse overtrædelser af virksomhedens politikker. Forskere sporer 1,7 millioner casinosider Infoblox oplyser, at virksomheden sporer omkring 1,7 millioner kinesksprogede casinowebsites med forbindelse til ulovlig gambling. Ifølge virksomheden faciliterer disse…
-
Angribere udnytter en kritisk GitLab-sårbarhed til at stjæle følsomme data fra servere, der ikke er blevet opdateret. Forskere har fundet 12 offentlige repositories med exploitkode, mens omkring 13.700 eksponerede systemer fortsat kan være sårbare. Angribere udnytter kritisk GitLab-sårbarhed Sårbarheden, der spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fået den højest…
-
Cisco har udsendt hastende sikkerhedsopdateringer til en sårbarhed med den højeste alvorlighedsgrad i Identity Services Engine. Angribere udnytter allerede nuldagssårbarheden i Cisco ISE, mens der ikke findes nogen midlertidig løsning, som kan beskytte sårbare systemer. Autentificeringsfejl eksponerer Cisco ISE-systemer Cisco sporer sårbarheden som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector,…