Kategori: Cybersikkerhed
-
Mantax Otax-malwaren kombinerer ransomware, spyware og fjernstyringsfunktioner. Den kan kryptere filer, stjæle følsomme oplysninger og chikanere ofre med forstyrrende indhold. Operatører i Indonesien spreder den skadelige software gennem APK-filer, der hostes uden for Google Play. Derefter bruger de phishing og social engineering til at overbevise målpersoner om at installere appsene. Efter installationen anmoder Mantax Otax…
-
Microsoft Excel-brugere rapporterer, at sikkerhedsopdateringen KB5002914 har fået funktionerne til kopiering og indsættelse samt trækning af formler til at holde op med at virke. Ifølge berørte brugere gendannes den normale funktionalitet, hvis opdateringen fjernes, eller Office rulles tilbage til en tidligere version. Microsoft udgav opdateringen under Patch Tuesday i september 2026. Derefter begyndte rapporter om…
-
En sikkerhedsforsker hævder, at han fik adgang til en teknologivirksomheds e-mailkonto, efter at virksomheden ikke reagerede på sårbarhedsrapporter i omkring to måneder. Forskeren, der er kendt som Zachi, sagde, at han opdagede sårbarheder i en ikke-navngivet app udviklet af Betterapp Tech. Senere hævdede han, at han kontaktede virksomheden fra en af dens egne e-mailadresser for…
-
En kompromittering af Coder Registry gjorde det muligt for angribere at distribuere skadelige Terraform-moduler med kode, der stjal legitimationsoplysninger, til en del af brugerne. Angriberne fik adgang til Coders Cloudflare-infrastruktur og tilføjede uautoriserede servere til serverpuljen bag virksomhedens modulregister. Coder har udgivet rettede versioner og anbefalet potentielt berørte brugere at rotere eksponerede hemmeligheder. Uautoriserede servere…
-
Hewlett Packard Enterprise har udgivet sikkerhedsopdateringer til en kritisk sårbarhed i ArubaOS-CX, som kan gøre det muligt for uautoriserede angribere at fjernkøre kode med forhøjede rettigheder. Sårbarheden, der spores som CVE-2026-73749, påvirker operativsystemet, der bruges på HPE Aruba Networkings netværksswitche til virksomheder. HPE opfordrer kraftigt kunderne til at opgradere til en rettet version. Kritisk sårbarhed…
-
En fejl i Hugging Face Transformers kan skrive Python-filer, der kontrolleres af angribere, til en brugers computer, før biblioteket beder om tilladelse til at stole på fjernkode. Sårbarheden påvirker et meget anvendt bibliotek til AI-udvikling og kan efterlade ondsindede scripts i den lokale cache, efter at en bruger har afvist anmodningen. Problemet, der spores som…
-
Angribere udnytter aktivt en kritisk sårbarhed i Sangoma Switchvox til at køre kommandoer og installere reverse shells på eksponerede telefonsystemer til virksomheder. Sårbarheden, der spores som CVE-2026-9586, påvirker VoIP-platformen til virksomheder og kræver ingen autentificering. Sikkerhedsforskere hos Horizon3 observerede angreb mod flere honeypots den 30. august. De advarer om, at angribere muligvis allerede har målrettet,…
-
En alvorlig sårbarhed i et WordPress-plugin til sikkerhedskopiering kan gøre det muligt for uautoriserede angribere at tage kontrol over sårbare websites. Problemet påvirker All-in-One WP Migration and Backup, et udbredt værktøj med mere end fem millioner aktive installationer. Sårbarheden, der spores som CVE-2026-19949, kan føre til fjernkørsel af kode, når en administrator gendanner en sikkerhedskopi…
-
En kritisk sårbarhed i JFrog Artifactory udnyttes aktivt til at oprette adgangstokens med administratorrettigheder på sårbare, selvadministrerede servere. Omgåelsen af autentificering, der spores som CVE-2026-82329, kan give uautoriserede angribere omfattende kontrol over softwarearkiver og de pakker, der er gemt i dem. JFrog udgav rettelser den 28. august. Organisationer, der endnu ikke har opdateret deres servere,…
-
SonicWall har advaret kunder om, at angribere aktivt udnytter to SonicWall SMA1000-nuldage i en angrebskæde, der kan muliggøre fjernudførelse af kode på sårbare enheder. Virksomheden opfordrer organisationer til straks at installere den seneste hotfix og undersøge alle tegn på kompromittering. To sårbarheder muliggør kommandokørsel Angrebskæden omfatter CVE-2026-83548, en sårbarhed for kommandoinjektion med højeste alvorlighedsgrad i…