Kategori: Cybersikkerhed
-
Nutex Health oplyser, at en uautoriseret tredjepart fik adgang til og stjal oplysninger fra virksomhedens servere under et cyberangreb. Sundhedsoperatøren offentliggjorde hændelsen i en indberetning til det amerikanske finanstilsyn SEC. Virksomheden siger, at noget af det stjålne materiale kan indeholde private eller fortrolige oplysninger. Efterforskerne har dog endnu ikke fastslået præcist, hvilke data angriberen stjal,…
-
En kritisk sårbarhed i Metal Gear Online kunne have gjort det muligt for angribere at kompromittere spilleres computere gennem en ondsindet online-lobby. Problemet påvirkede Metal Gear Online 3, multiplayer-tilstanden, der følger med Metal Gear Solid V. Sårbarheden, der spores som CVE-2026-19874, fik en kritisk alvorlighedsscore på 9,1 ud af 10. Konami har rettet problemet i…
-
TikTok, ByteDance og relaterede virksomheder har indgået et foreslået forlig med den amerikanske regering efter anklager om, at de har overtrådt regler om børns privatliv. TikToks COPPA-forlig har en potentiel værdi på 400 millioner dollar. Det amerikanske justitsministerium sagde, at aftalen afslutter en retssag, der blev anlagt i 2024. Sagen omfattede påstande om, at TikTok…
-
En kritisk sårbarhed i Calix-routere gør det muligt for uautentificerede angribere at omgå beskyttelsen i hjemmenetværk og eksponere interne enheder på internettet. Problemet påvirker Calix GS7 XGS-routere, model GS5239XG, der kører EXOS/6.6.47-firmware. Forskere katalogiserer sårbarheden som CVE-2026-75501. Angribere kan oprette regler for portvideresendelse eksternt uden en adgangskode eller adgang til det lokale netværk. Eksponeret UPnP-tjeneste…
-
Angribere forsøger at udnytte to kritiske sårbarheder i miniOrange SAML 2.0 Single Sign On-pluginet til WordPress. Sårbarhederne kan kombineres for at omgå autentificering og logge ind som WordPress-administrator. Sikkerhedsforskere har allerede registreret scanning og udnyttelsesforsøg mod sårbare websteder. Webstedsejere, der bruger en berørt miniOrange-udgave, bør manuelt kontrollere deres installerede version og opdatere den så hurtigt…
-
Microsoft udruller en ny mødepolitik i Teams, der gør det muligt for administratorer automatisk at blokere identificerede eksterne bots fra at deltage i opkald. Den nye indstilling giver organisationer mere kontrol over tredjepartsdeltagere i møder. Den kan stoppe eksterne bots, før de kommer ind i et møde, hvilket fjerner behovet for, at arrangører skal godkende…
-
En falsk GTA 6-download cirkulerer angiveligt online og udnytter begejstringen omkring det kommende spil til at lokke fans til at installere malware. Filen præsenteres som en 113 GB stor ISO-fil til PC, der indeholder en pre-release-version af Grand Theft Auto 6. Brugere, der har undersøgt den, siger dog, at det påståede spil hovedsageligt består af…
-
Den ToxicPanda-malware til Android har fået nye metoder til at forstyrre sikkerhedsfunktioner, stjæle bankoplysninger og bevare kontrollen over inficerede telefoner. Forskere siger, at den opdaterede trussel blokerer trafik til Google Play gennem en lokal VPN-grænseflade, før den installerer sin primære payload. ToxicPanda bruger VPN-adgang til at blokere Google-tjenester Forskere hos Zimperium fandt ud af, at…
-
Android SafetyCore har fået fornyet opmærksomhed, efter at brugere rapporterede, at systemkomponenten dukkede op igen på deres enheder efter opdateringer. Google siger, at tjenesten understøtter advarsler om følsomt indhold direkte på enheden, men et nyt API til udviklere har rejst nye spørgsmål om, hvordan lignende indholdsklassificering kan bruges af andre apps. Hvad Android SafetyCore gør…
-
Nonprofitorganisationer har rapporteret, at de har mistet adgangen til OneDrive-filer, efter at Microsoft afsluttede visse gratis støttebaserede licenser til Microsoft 365 og Office 365. Dette datatab i OneDrive har angiveligt efterladt nogle organisationer uden vigtige dokumenter og de værktøjer, de har brug for i deres daglige arbejde. Ændringer i støtteordningen efterlader nonprofitorganisationer uden filer Microsoft…