Kategori: Cybersikkerhed
-
Tiltalerne mod Mabna Institute anklager 17 iranske statsborgere for at have deltaget i en årelang kampagne for at stjæle akademisk forskning, intellektuel ejendom og data fra e-mailkonti. Amerikanske anklagere hævder, at gruppen målrettede organisationer i USA og flere andre lande. Et udvidet anklageskrift med 14 tiltalepunkter fastslår, at Mabna Institute begyndte sin virksomhed i 2013.…
-
Elementor Pro RCE-sårbarheden kan gøre det muligt for angribere at uploade skadelige filer og køre kode på sårbare WordPress-servere. Den kritiske sårbarhed påvirker Elementor Pro-versioner, der blev udgivet før 4.2.2. Problemet, der spores som CVE-2026-32475, findes i pluginets File Upload-modul. Det påvirker websteder, der bruger en Elementor Pro-formular med et filuploadfelt og har aktiveret upload…
-
Nye sikkerhedssårbarheder i NetScaler har fået Citrix til at opfordre administratorer til at opdatere berørte enheder så hurtigt som muligt. De to sårbarheder påvirker fjernadgangsproduktet NetScaler Gateway og netværksenhederne NetScaler ADC. Det mest alvorlige problem, CVE-2026-19490, kan under visse betingelser gøre det muligt for en uautoriseret ekstern angriber at omgå autentificering. En anden sårbarhed, CVE-2026-19489,…
-
En kritisk MLflow-sårbarhed bliver nu aktivt udnyttet ifølge det amerikanske Cybersecurity and Infrastructure Security Agency (CISA). Sårbarheden kan gøre det muligt for uautoriserede angribere at få adgang til interne tjenester og cloud-metadata på sårbare MLflow-servere. Problemet, der spores som CVE-2026-64849, påvirker MLflows system til udgående webhook-levering. Angribere kan udnytte det gennem en DNS rebinding-baseret omgåelse…
-
Manic-malwaren til Android kan stjæle følsomme data fra kompromitterede telefoner og sende dem gennem inficerede enheder i nærheden, når den ikke kan nå sin command-and-control-server direkte. Truslen kombinerer banksvindel, spywarefunktioner og fjernstyringsværktøjer i én Android-pakke. Forskere siger, at Manic har været aktiv siden mindst februar. Den retter sig mod brugere i flere europæiske lande, hvor…
-
En kritisk Zimbra RCE-sårbarhed bliver nu aktivt udnyttet, hvilket betyder, at administratorer bør patche sårbare e-mailservere og gennemgå deres systemer for tegn på kompromittering. Problemet påvirker installationer af Zimbra Collaboration Suite, der bruger SNMP-notifikationer. Sårbarheden, der spores som CVE-2026-73570, gør det muligt for en uautoriseret angriber at udføre operativsystemkommandoer som Zimbra-brugeren. Angribere kan udløse sårbarheden…
-
Microsoft undersøger spilproblemer i Windows 11, som er blevet rapporteret efter de kumulative opdateringer i august 2026. Virksomheden oplyser, at et begrænset antal spil muligvis ikke fungerer korrekt på Windows 11 version 24H2 og 25H2. Rapporterede symptomer omfatter spil, der fryser, pludselig lukker, viser en adgangsfejl eller genstarter enheden uden varsel. Microsoft har ikke bekræftet,…
-
En mistænkt ransomware-affiliate udgiver sig for at være en gendannelsestjeneste kaldet Ransom Busters og kontakter ofre, før deres angreb bliver offentligt kendt, advarer forskere. Gruppen hævder, at den kan levere dekrypteringsnøgler og slette stjålne data fra ransomware-servere. Derefter beder den ofrene om at betale et separat gebyr for sine tjenester. Forskere vurderer, at Ransom Busters…
-
En omfattende kampagne mod Dahua-kameraer kompromitterede mere end 14.500 IP-kameraer på blot 35 dage, har sikkerhedsforskere konstateret. Operationen, der fik navnet CameraSwarm, fandt sted mellem den 17. juni og den 22. juli. Den benyttede brute force-angreb, kendte sårbarheder og en cloud-relæteknik, der kunne nå kameraer bag Network Address Translation, eller NAT. Forskere afdækkede kampagnen efter…
-
Amerikanske cybersikkerhedsmyndigheder har advaret om, at igangværende angreb mod Siemens S7 PLC’er målretter organisationer inden for kritisk infrastruktur med AI-genererede exploit-scripts. Den fælles advarsel kommer fra NSA, CISA, FBI, energiministeriet og miljømyndigheden EPA. Den advarer om, at angribere aktivt leder efter eksponerede programmerbare logiske styringer, eller PLC’er, i Siemens S7-serien i hele USA. PLC’er automatiserer…