Kategori: Cybersikkerhed
-
En ny Zimbra zero-day exploit er blevet brugt i målrettede angreb verden over. Hackere har distribueret ondsindede iCalendar-filer for at injicere JavaScript, stjæle loginoplysninger og få adgang til ofrenes e-mails. Fejlen gjorde det muligt at køre fjernkode i aktive webmail-sessioner, hvilket gav angriberne fuld kontrol over kompromitterede konti. Hvordan Zimbra Zero-Day-exploiten fungerede Forskere identificerede sårbarheden…
-
Cybersikkerhedsforskere har registreret en markant stigning i Palo Alto Networks-scanninger, der har til formål at identificere sårbare loginportaler. Stigningen tyder på, at hackere forbereder større angrebskampagner rettet mod GlobalProtect VPN og PAN-OS-enheder. Kraftig stigning i scanningsaktivitet Ifølge data fra GreyNoise er antallet af IP-adresser, der scanner Palo Alto Networks-portaler, steget med mere end 500 %…
-
Signal kvantekryptering er ankommet. Den persondatabeskyttede beskedapp har introduceret et nyt sikkerhedslag kaldet Sparse Post-Quantum Ratchet (SPQR) for at beskytte mod fremtidige trusler fra kvantecomputere. Denne opgradering skal sikre, at Signal-beskeder forbliver beskyttede, selv når kvantecomputere kan bryde nutidens krypteringsmetoder. Sådan fungerer det nye SPQR-system SPQR forstærker Signals eksisterende Double Ratchet-kryptering ved at tilføje et…
-
Et nyligt Renault-cyberangreb afslørede kundedata efter et databrud hos en tredjepartsleverandør. Selvom Renaults egne systemer forblev sikre, blev personlige oplysninger som navne, kontaktinformation og køretøjsidentifikatorer kompromitteret. Virksomheden har indledt en undersøgelse for at fastslå omfanget af hændelsen. Hvad der skete Renault bekræftede, at bruddet stammede fra en ekstern dataleverandør, der håndterede kundeoplysninger. Angriberne fik adgang…
-
En gruppe Salesforce-hackere kræver en løsesum og truer med at lække data fra mere end 700 virksomheder. Angriberne hævder at have fået adgang til følsomme oplysninger gennem Salesforce-relaterede værktøjer, hvilket bringer globale virksomheder i fare. Hvad der skete Gruppen, der kalder sig Scattered LAPSUS$ Hunters, offentliggjorde et krav om løsesum på dark web. De advarede…
-
Lynx-ransomwareangrebet har ramt TriMed, et datterselskab til sundhedsgiganten Henry Schein. Hackerne hævder at have stjålet og lækket følsomme virksomheds- og persondata. Hændelsen rejser alvorlige spørgsmål om cybersikkerhed i sundhedssektoren og den voksende trussel fra ransomware-as-a-service-grupper. Hvilke data der blev stjålet Angriberne oplyser, at databruddet afslørede særdeles følsomme oplysninger. Det stjålne materiale omfatter: Omfanget af materialet…
-
En fejl i Microsoft Defender forvirrer Dell-brugere ved at udløse falske advarsler om BIOS-opdateringer. Problemet skyldes mangelfuld logik i Defenders system til sårbarhedskontrol, som fejlagtigt markerer firmwareversioner som forældede. Microsoft har bekræftet fejlen og lovet en løsning. Hvad der skete Microsoft Defender for Endpoint begyndte at advare Dell-brugere om, at deres BIOS krævede en opdatering.…
-
Ransomware-angrebet mod Shamir Medical Center har rystet Israels sundhedssektor, efter at gruppen Qilin 8T har taget ansvaret. Angriberne hævder at have stjålet følsomme patientoplysninger og interne hospitalsdata, hvilket vækker bekymring for den voksende cybertrussel mod medicinske institutioner. Detaljer om bruddet Ifølge Qilin 8T førte angrebet til eksfiltrering af store mængder personlig og medicinsk data. Gruppen…
-
Et nyt 3DCS ransomware-angreb har vakt opsigt i luftfarts- og produktionssektoren. Hackerne bag bruddet hævder at have stjålet 11 GB data fra Dimensional Control Systems (3DCS), en vigtig softwareleverandør til Boeing, Siemens, Samsung og andre globale virksomheder. Hvad hackerne stjal Angriberne, som kalder sig J Group, listede 3DCS på deres dark web-side. De hævder at…
-
Google har udsendt en advarsel om en ny bølge af afpresningsmails fra hackere, der retter sig mod virksomhedsledere. Kampagnen ser ud til at fokusere på organisationer, der bruger Oracles E-Business Suite. Sikkerhedseksperter mistænker, at den berygtede ransomware-gruppe Cl0p kan stå bag angrebet. Detaljer om afpresningskampagnen Hackere sender alarmerende mails til ledere og påstår, at de…