Kategori: Cybersikkerhed
-
Google har udgivet sin sikkerhedsopdatering for september 2026 til Pixel-enheder og rettet 110 sårbarheder. Opdateringerne omfatter en alvorlig Android zero-day-sårbarhed, som angribere muligvis allerede udnytter i begrænsede, målrettede operationer. Virksomheden opfordrer alle ejere af understøttede Pixel-enheder til at installere opdateringen, så snart den bliver tilgængelig. Zero-day-sårbarhed i Pixel påvirker mobilmodemmet Den aktivt udnyttede sårbarhed spores…
-
Acronis har offentliggjort en alvorlig sårbarhed til privilegieeskalering, der påvirker virksomhedens backupintegrationer til cPanel, WebHost Manager og Plesk. Virksomheden siger, at angribere muligvis allerede udnytter sikkerhedsfejlen i begrænsede, målrettede angreb. Sårbarheden påvirker Linux-servere og gør det muligt for en angriber med lave rettigheder at opnå yderligere tilladelser. Acronis har udgivet sikkerhedsopdateringer og anbefaler, at de…
-
Et tidligere udokumenteret malware-framework ved navn BambooToken bruger MQTT-meddelelsesprotokollen til at styre kompromitterede Windows- og Linux-systemer. Forskere har identificeret infektioner på tværs af flere brancher, herunder finans, juridiske tjenester, hotelbranchen og softwareudvikling. Kampagnen har været aktiv siden mindst 2023. Operatørerne begyndte dog at tilføje MQTT-baserede kommando- og kontrolfunktioner til varianter, der blev udviklet mellem 2024…
-
Hackere udnytter aktivt en kritisk sårbarhed i et WooCommerce-plugin til at uploade PHP-bagdøre til WordPress-websteder. Sikkerhedsforskere har registreret mere end 100.000 angreb rettet mod sårbare installationer. Sikkerhedsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. En vellykket udnyttelse kan give angribere fuld kontrol over et websted. Kritisk sårbarhed muliggør filuploads Sårbarheden, der spores som CVE-2026-27540, påvirker WooCommerce…
-
Hackere kompromitterer internetforbundne kameraer for at infiltrere virksomhedsnetværk, udføre spionage og gennemføre distribuerede denial-of-service-angreb. Belgiens cybersikkerhedsmyndighed advarer om, at hackede IP-kameraer kan give adgang til langt mere værdifulde interne systemer. IP-kameraer bliver indgangspunkter til virksomhedsnetværk Centre for Cybersecurity Belgium har advaret om, at trusselsaktører aktivt kompromitterer IP-kameraer og omdanner dem til angrebsværktøjer. Internetforbundne overvågningssystemer, babyalarmer…
-
Iransk-tilknyttede hackere bruger Chosen Brick-spyware til at overvåge dissidenter, aktivister og journalister verden over. Windows-malwaren udnytter Telegram-infrastruktur til at stjæle beskeder, filer, skærmbilleder og mikrofonoptagelser. Sikkerhedsmyndigheder i USA, Storbritannien og Nederlandene har nu udsendt en fælles advarsel om kampagnen. I ét angreb forklædte hackerne endda malware som medicinske MR-resultater. Myndigheder afslører iransk spionagekampagne FBI’s Internet…
-
En sikkerhedsforsker har demonstreret, hvordan en Android-app uden nogen tilladelser kan få root-adgang på flagskibstelefoner fra flere store producenter. Angrebet omgår operativsystemets sandkasse og giver appen næsten fuld kontrol over enheden. Sårbarhederne påvirker software og kernedrivere, som telefonproducenterne har tilføjet. Derfor siger forskeren, at det underliggende problem ikke stammer fra standardversionen af Android. App uden…
-
Cisco har udgivet sikkerhedsopdateringer til en kritisk sårbarhed i Secure Email Gateway, som angribere har udnyttet som en zero-day. Sårbarheden gør det muligt for uautoriserede eksterne angribere at udføre kommandoer med root-rettigheder. Virksomheden opfordrede kunder til at installere sikkerhedsopdateringerne med det samme. Samtidig skal amerikanske føderale myndigheder opdatere berørte systemer senest den 17. september. Angribere…
-
Microsoft har udgivet akutte Windows-opdateringer for at løse fejl i Remote Desktop Services, som blev forårsaget af virksomhedens sikkerhedsopdateringer fra september 2026. De separate nødopdateringer løser også visse problemer med Hyper-V og USB-lyd. Berørte systemer oplevede mislykkede Remote Desktop-forbindelser, loginfejl og servere, der holdt op med at reagere. De nye opdateringer løser dog ikke alle…
-
En browserudvidelse med mere end 30.000 installationer har eksponeret brugernes Twitch OAuth-tokens for en kommerciel bottjeneste. Udvidelsen var fortsat tilgængelig gennem de officielle Chrome- og Firefox-butikker på tidspunktet for rapporteringen. Sikkerhedsforskere fandt ud af, at Twitch Enhanced Viewer | JeetBot udtrækker autentificeringsdata fra Twitch-anmodninger. Derefter sender den loginoplysningerne gennem tredjeparts proxyservere. Twitch-udvidelse indsamler OAuth-tokens Twitch…