Kategori: Cybersikkerhed
-
Australiens tilsynsmyndighed for onlinesikkerhed har sikret sig en bindende forpligtelse fra Roblox til at indføre stærkere sikkerhedsforanstaltninger for børn. Tiltagene adresserer bekymringer om, at voksne kan kontakte unge brugere og se dele af deres profiler uden forældrenes samtykke. Tilsynsmyndigheden finder mangler i Roblox’ sikkerhed for børn Australiens eSafety Commissioner oplyste, at test tidligere på året…
-
Forskere har afdækket malware i bilers hovedenheder, som inficerer Android-baserede infotainmentsystemer gennem en legitim app til enhedsopdateringer. Kampagnen ser ud til at være designet til at gøre kompromitterede systemer til noder i et proxybotnet og understøtte annoncesvindel. Kaspersky kædede aktiviteten sammen med MoYu-gruppen, som forskere tidligere har forbundet med BadBox-botnettet. Virksomheden beskrev det som den…
-
En nyligt identificeret trussel kaldet SynkLoader-malware spredes gennem phishingkampagner via Microsoft Teams. Angribere udgiver sig for at være virksomhedens IT-support og forsøger at overbevise medarbejdere om at installere et falsk softwareværktøj. Forskere hos Expel oplyste, at kampagnen leder ofrene til et skadeligt MSI-installationsprogram, der præsenteres som en “PowerShell Cleaner”. Filen ligger på Microsoft Azure, hvilket…
-
Tusindvis af lækkede AWS-nøgler er fortsat aktive flere år efter, at de dukkede op i offentlige kilder, ifølge ny forskning fra Truffle Security. Hundredvis af disse legitimationsoplysninger skal give fuld administrativ kontrol over virksomheders Amazon Web Services-konti. Forskerne sporede eksponerede cloud-legitimationsoplysninger mellem august 2022 og august 2026. De fandt, at mere end 9.300 offentligt eksponerede…
-
Britiske biografers regler for smartbriller kan blive strengere, mens operatørerne overvejer risikoen for privatlivskrænkelser og filmpirateri ved kamerabaserede wearables. UK Cinema Association oplyser, at nogle biografer kan indføre begrænsninger eller forbud. Ingen større britisk biografkæde har indtil videre bekræftet et generelt forbud. Brancheorganisationen siger dog, at operatørerne bliver stadig mere opmærksomme på problemerne omkring bærbare…
-
Tiltalerne mod Mabna Institute anklager 17 iranske statsborgere for at have deltaget i en årelang kampagne for at stjæle akademisk forskning, intellektuel ejendom og data fra e-mailkonti. Amerikanske anklagere hævder, at gruppen målrettede organisationer i USA og flere andre lande. Et udvidet anklageskrift med 14 tiltalepunkter fastslår, at Mabna Institute begyndte sin virksomhed i 2013.…
-
Elementor Pro RCE-sårbarheden kan gøre det muligt for angribere at uploade skadelige filer og køre kode på sårbare WordPress-servere. Den kritiske sårbarhed påvirker Elementor Pro-versioner, der blev udgivet før 4.2.2. Problemet, der spores som CVE-2026-32475, findes i pluginets File Upload-modul. Det påvirker websteder, der bruger en Elementor Pro-formular med et filuploadfelt og har aktiveret upload…
-
Nye sikkerhedssårbarheder i NetScaler har fået Citrix til at opfordre administratorer til at opdatere berørte enheder så hurtigt som muligt. De to sårbarheder påvirker fjernadgangsproduktet NetScaler Gateway og netværksenhederne NetScaler ADC. Det mest alvorlige problem, CVE-2026-19490, kan under visse betingelser gøre det muligt for en uautoriseret ekstern angriber at omgå autentificering. En anden sårbarhed, CVE-2026-19489,…
-
En kritisk MLflow-sårbarhed bliver nu aktivt udnyttet ifølge det amerikanske Cybersecurity and Infrastructure Security Agency (CISA). Sårbarheden kan gøre det muligt for uautoriserede angribere at få adgang til interne tjenester og cloud-metadata på sårbare MLflow-servere. Problemet, der spores som CVE-2026-64849, påvirker MLflows system til udgående webhook-levering. Angribere kan udnytte det gennem en DNS rebinding-baseret omgåelse…
-
Manic-malwaren til Android kan stjæle følsomme data fra kompromitterede telefoner og sende dem gennem inficerede enheder i nærheden, når den ikke kan nå sin command-and-control-server direkte. Truslen kombinerer banksvindel, spywarefunktioner og fjernstyringsværktøjer i én Android-pakke. Forskere siger, at Manic har været aktiv siden mindst februar. Den retter sig mod brugere i flere europæiske lande, hvor…