Kategori: Cybersikkerhed
-
Angribere misbruger den legitime Faronics Deploy-platform til at registrere offercomputere i skadelige udrulninger og installere fjernadgangssoftwaren ScreenConnect. Phishingaktiviteten foregik fra den 21. juli til den 20. august og nåede mere end 457 endepunkter. Angriberne brugte meddelelser forklædt som fakturaer, skattedokumenter og andre forretningsfiler. Phishinglokkemidler bruger et legitimt installationsprogram Faronics Deploy er en skybaseret platform til…
-
Angribere udnytter en kritisk Langflow-sårbarhed til at stjæle legitimationsoplysninger, tokens og skyhemmeligheder fra eksponerede servere, herunder OpenAI API-nøgler og AWS-adgangsnøgler. Sårbarheden, der spores som CVE-2026-0768, påvirker Langflow version 1.4.2 og tidligere. Den gør det muligt for uautentificerede angribere at køre vilkårlig kode med root-rettigheder. Angreb retter sig mod eksponerede Langflow-servere VulnCheck opdagede forsøg på udnyttelse…
-
Et BGP-kapringsangreb mod Virtualizor gjorde det muligt for hackere at omdirigere trafik for softwareopdateringer og sende en skadelig opdateringspakke til et lille antal VPS-administrationsservere. Hændelsen påvirkede opdateringsinfrastruktur, som Softaculous, virksomheden bag Virtualizor, driver. Leverandøren oplyser, at angrebet fandt sted mellem den 28. og 30. august. Angribere omdirigerede Virtualizors opdateringstrafik Virtualizor er et webkontrolpanel, som hostingudbydere…
-
CXMT’s søgsmål mod Pentagon udfordrer virksomhedens placering på USA’s Covered List over påståede kinesiske militærvirksomheder. Den kinesiske producent af hukommelseschips ChangXin Memory Technologies, eller CXMT, har sagsøgt Pentagon over sin klassificering som en “kinesisk militærvirksomhed”. CXMT siger, at klassificeringen er forkert og mangler et juridisk eller faktuelt grundlag. Virksomheden hævder, at den designer, producerer og…
-
Næsten 22.000 interneteksponerede Microsoft Exchange-servere er fortsat ikke opdateret mod en alvorlig sårbarhed, der kan gøre det muligt for angribere at overtage brugernes e-mailkonti. Sårbarheden, CVE-2026-62911, påvirker Exchange Server 2016, Exchange Server 2019 og Exchange Server Subscription Edition. Microsoft rettede problemet i sine Patch Tuesday-opdateringer i august 2026. Sårbarheden kan give angribere adgang til alle…
-
Fem venezuelanske statsborgere har erkendt sig skyldige i sammensværgelse om banktyveri efter at have forsøgt at bruge malware til at tvinge kontantautomater i amerikanske hæveautomater til at udbetale penge. Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia og Italo Lizandro Corrales-Carrillo erkendte deres roller i de forsøgte ATM-jackpotting-angreb. Velasquez-Artigas har fået…
-
Cronos har genoptaget blokproduktionen, efter at et angreb på udlånsplatformen Tectonic brugte manipulerede tokenpriser til at sikre lånte aktiver til en værdi af omkring 74 millioner dollar. Netværket satte driften på pause efter at have opdaget hændelsen og frøs transaktionerne, mens validatorerne gendannede blockchainen til et punkt før udnyttelsen. Cronos oplyser, at netværket nu er…
-
Forskere har identificeret et Android-værktøj, der kan få gemte billeder, forudindspillede videoer eller eksterne videofeeds til at se ud, som om de kommer fra telefonens livekamera. Værktøjet kan skabe risici for tjenester, der er afhængige af selfiekontroller og dokumentscanninger for at verificere brugere. Android-værktøjet til at omgå KYC ser ud til at være designet til…
-
Amerikanske myndigheder siger, at de har forstyrret en påstået kinesisk hackerkampagne, der var rettet mod Justitsministeriet, NASA, Federal Reserve, Senatet og andre følsomme netværk. Justitsministeriet oplyste, at det beslaglagde domæner knyttet til to kinesiske hackerplatforme, kendt som QScan og QTRouter. Myndighederne siger, at angribere brugte platformene til at scanne efter sårbarheder, få adgang til systemer…
-
Boston Scientific har bekræftet en cybersikkerhedshændelse, der satte nogle af virksomhedens teknologisystemer ud af drift og forstyrrede dens evne til at behandle og sende kundeordrer over hele verden. Cyberhændelsen hos Boston Scientific blev opdaget den 25. august. Virksomheden inden for medicinsk teknologi oplyste, at driftsforstyrrelsen påvirkede flere IT-systemer og forretningsapplikationer. Boston Scientific har aktiveret sine…