Kategori: Cybersikkerhed


  • 8.547 eksponerede energisystemer fundet i Europa

    Forskere har identificeret 8.547 eksponerede energisystemer forbundet med sol- og vindkraftanlæg i 35 europæiske lande. Resultaterne omfatter administrationsgrænseflader og kontrolpaneler, der er tilgængelige via det offentlige internet. Internetefterretningsvirksomheden Modat undersøgte infrastrukturen for vedvarende energi i 40 lande inden for EU, EFTA og EU’s kandidatlande. Selvom de fleste grænseflader viste login-skærme, rapporterede forskerne, at de havde…

  • Mistænkte for seksuel afpresning brugte falske billeder til at true ofre

    To personer mistænkt for seksuel afpresning truede angiveligt ofre med manipulerede billeder, der var udformet til fejlagtigt at fremstille dem som deltagere i seksuelle handlinger med mindreårige. Ifølge amerikanske anklagere pressede afpresningen nogle ofre til at tømme deres bankkonti, men betaling forhindrede ikke altid, at materialet blev spredt. Myndighederne anholdt Patricia Joanna Almonte-Frías og Rineldys…

  • Yandex-datacenter lukker efter droneangreb mod Vladimir

    Et Yandex-datacenter i Ruslands Vladimir-region indstillede al drift, efter at et droneangreb beskadigede dets infrastruktur den 11. oktober. Virksomheden rapporterede ingen personskader, men advarede om, at dens resterende cloudressourcer var ustabile. Yandex oplyste, at redningstjenesterne var ankommet til stedet for at håndtere skaderne. Samtidig fortsatte virksomhedens cloudplatform med at fungere med begrænset funktionalitet, mens genopretningsarbejdet…

  • IDCF Cloud-angreb rammer 495 organisationer i Japan

    IDCF Cloud-angrebet har ramt 495 virksomheder og lokale offentlige tjenester i Japan, ifølge cloududbyderen IDC Frontier. Forstyrrelsen har påvirket jernbanevirksomheder, fødevarelogistik og andre tjenester, mens nogle kunder står over for potentielt uopretteligt datatab. Den SoftBank-ejede udbyder oplyste, at angribere satte servere ud af drift i de tidlige morgentimer onsdag den 7. oktober. Efterfølgende advarede virksomheden…

  • Sikkerhedssårbarheder i AhsayCBS udnyttes til at installere kryptominere

    Angribere udnytter to sikkerhedssårbarheder i AhsayCBS til at kompromittere servere til administration af sikkerhedskopiering, installere webshells og køre kryptominere. Sikkerhedsforskere observerede aktiviteten den 7. oktober, hvor mindst fem organisationer var mål for angrebene. Selvom sårbarhedsregistrene angiver, at begge problemer blev rettet i version 10.3.2, opdagede Huntress, at de også påvirker version 10.3.4. Dette var den…

  • Anholdelse i Qilin-ransomware-sag: Japan udleverer mistænkt til Tyskland

    Tyske myndigheder har anholdt en russisk statsborger, der mistænkes for at have haft en ledende rolle i Qilin-ransomwaregruppen. Anholdelsen i forbindelse med Qilin-ransomware følger efter, at den mistænkte blev udleveret fra Japan tidligere på måneden. Japans nationale politimyndighed bekræftede, at myndighederne tilbageholdt manden, efter at han var rejst ind i landet som turist. Tyskland havde…

  • Leder af netværk af pengemuldyr erkender sin rolle i hvidvaskning af penge fra cyberkriminalitet

    Oleg Korniev har erklæret sig skyldig i at have været med til at lede et netværk af pengemuldyr, der overførte stjålne midler for cyberkriminelle verden over. Operationen benyttede mere end 15.000 rekrutterede personer i USA, hvoraf mange troede, at de havde accepteret legitime job inden for betalingsbehandling. Den 42-årige mand med dobbelt ukrainsk og russisk…

  • Kritisk RCE-sårbarhed i NetScaler får Citrix til at advare om behovet for øjeblikkelig opdatering

    Citrix har opfordret administratorer til straks at installere sikkerhedsopdateringer for en kritisk RCE-sårbarhed i NetScaler, der påvirker NetScaler ADC og NetScaler Gateway. Sårbarheden kan gøre det muligt for angribere at udføre kode eksternt eller få berørte enheder til at gå ned. Sårbarheden, der er registreret som CVE-2026-107406, skyldes en svaghed relateret til hukommelsesoverløb. Eksponeringen afhænger…

  • Pwn2Own Ireland 2026 uddeler 1,26 millioner dollar for 98 nuldagssårbarheder

    Sikkerhedsforskere tjente 1.262.000 dollar ved Pwn2Own Ireland 2026 efter at have demonstreret 98 nuldagssårbarheder i løbet af tre dage. Konkurrencen testede smartphones, AI-produkter og andre forbundne teknologier gennem kontrollerede hackingforsøg. Ikotas Labs sluttede på førstepladsen med 42,5 Master of Pwn-point og 361.000 dollar i præmiepenge. Holdets vellykkede demonstrationer omfattede Samsung Galaxy S26, OpenAI Codex, Oracle…

  • FBI beslaglægger domæner knyttet til Flax Typhoons hackingværktøjer

    FBI har beslaglagt syv domæner, der understøttede hackingværktøjer, som angiveligt blev brugt af kinesiske statsstøttede angribere til at kompromittere organisationer verden over. Indsatsen mod Flax Typhoon var rettet mod infrastrukturen bag MicroScan og FishHub, to platforme knyttet til sårbarhedsscanning, netværksindtrængen og datatyveri. Amerikanske myndigheder tilskriver platformene den Kina-baserede virksomhed Integrity Technology Group, som ifølge myndighederne…