Kategori: Cybersikkerhed
-
Hackere kaprede HBO Max’ verificerede Reddit-konto og brugte den til at distribuere skadelige annoncer. Annoncerne var rettet mod Windows- og macOS-brugere med ClickFix-angreb, der var designet til at installere informationsstjælende malware. Forskere identificerede 108 skadelige annoncer, der blev offentliggjort i løbet af omkring 48 timer. Nogle udgav sig for at være HBO Max, mens andre…
-
Hackere scanner offentligt eksponerede Vite-udviklingsservere for at stjæle loginoplysninger og konfigurationsdata fra AWS- og Microsoft Azure-miljøer. Kampagnen udnytter en alvorlig sårbarhed, der gør det muligt for angribere at få adgang til filer uden godkendelse. Forskere registrerede mere end 800 angreb i løbet af en måned. Hackerne søgte efter miljøfiler, cloud-adgangstokens, Terraform-data og andre følsomme oplysninger.…
-
Microsoft har bekræftet, at virksomhedens Windows 11-opdatering fra september kan forhindre visse lydenheder og mikrofoner i at fungere. Problemet opstår, efter at brugere genstarter deres computere, og påvirker primært flerkanals USB-lydudstyr. Microsoft har ikke udgivet en permanent løsning. Det kan dog midlertidigt genoprette funktionaliteten at skifte berørte enheder til tokanals lyd. Septemberopdatering kan deaktivere lyd…
-
En amerikansk domstol har idømt den ukrainske statsborger Oleksii Lytvynenko fire års fængsel for hans rolle i Conti-ransomwareoperationen. Gruppen angreb hundredvis af organisationer verden over og modtog mere end 150 millioner dollars fra ofre, ifølge FBI. Anklagere sagde, at Lytvynenko arbejdede både som hacker og udvikler. Han stjal data fra ofre, udrullede ransomware og hjalp…
-
En Kina-tilknyttet trusselsgruppe udnytter en kritisk sårbarhed i Tencent Sogou Input Method til at sprede GrayRabbit-malware. Etklik-angrebet målretter Windows-brugere gennem specialudformede links og kan føre til fjernkørsel af kode. Sårbarheden, der spores som CVE-2026-51990, påvirker en applikation, der angiveligt er installeret på hundredvis af millioner af systemer i Kina. Tencent rettede sårbarheden i april, selv…
-
Det nederlandske nationale cybersikkerhedscenter (NCSC) har advaret organisationer om straks at rette to kritiske Check Point VPN-sårbarheder. Myndigheden mener, at angribere snart kan begynde at udnytte sårbarhederne, selv om der ikke findes nogen offentlig proof-of-concept-udnyttelse. Sikkerhedsproblemerne, der spores som CVE-2026-85102 og CVE-2026-85103, kan begge muliggøre fjernkørsel af kode. Vellykkede angreb kan derfor give trusselsaktører fuld…
-
Tyske retshåndhævende myndigheder har angiveligt fundet en måde at overvåge krypterede beskeder på uden at bryde selve krypteringen. Metoden, der kaldes messenger-overvågning, bruger de almindelige funktioner til tilknyttede enheder i WhatsApp, Signal og Telegram. Når myndighederne forbinder en politikontrolleret computer med en persons konto, kan beskedtjenesten levere samtaler direkte til denne enhed. Tyske domstole og…
-
En lille JavaScript-udnyttelse kan fastfryse macOS-grænsefladen, når nogen åbner et skadeligt website. Deathray-angrebet virker i Chrome, Firefox og Safari, hvilket efterlader de berørte brugere med få andre muligheder end at genstarte deres Mac. Apple genskabte problemet efter at have modtaget forskerens rapport. Virksomheden oplyste dog senere, at den ikke havde identificeret nogen sikkerhedsmæssige konsekvenser, og…
-
En Android VPN-lækage kan afsløre en brugers rigtige IP-adresse, selv når VPN-nedlukning og ”Bloker alle forbindelser uden VPN” er aktiveret. Forskere har identificeret to ikke-rettede sårbarheder, som gør det muligt for apps at sende visse former for trafik uden om den krypterede tunnel. Det nyeste problem misbruger Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund.…
-
En ukrainsk statsborger er blevet idømt fire års fængsel for sin rolle i Conti-ransomwareangreb. Cyberkriminalitetsoperationen var rettet mod organisationer i USA og andre lande mellem 2020 og 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbejdede både med netværksindbrud og udvikling af malware. Han hjalp personligt med at angribe mindst 12 virksomheder og opbevarede oplysninger, der var stjålet…