Kategori: Cybersikkerhed
-
Et ransomwareangreb mod IDCF Cloud har forstyrret tjenester, der bruges af 495 virksomheder og lokale myndigheder i Japan. Operatøren IDC Frontier lukkede den berørte infrastruktur ned efter at have opdaget hændelsen i sit East Japan Region 1-miljø. Virksomheden oplyser, at angrebet begyndte klokken 03.40 lokal tid den 7. oktober. Efterforskerne arbejder stadig på at fastslå,…
-
Nogle billige Android-smartphones er nået ud til kunder med Midnight Mimosa-malware indlejret i deres firmware. Den ondsindede software kan installere apps i det skjulte, generere svigagtig annonceaktivitet og omdanne inficerede telefoner til residential proxies. Bitdefender-forskere identificerede tusindvis af berørte enheder i mere end 150 lande over en periode på cirka to år. Mexico, Frankrig, Italien,…
-
FakeGit-malwarekampagnen har genoptaget sine aktiviteter og bruger 17.610 ondsindede GitHub-repositorier til at distribuere SmartLoader. Den seneste bølge bruger denne loader til at levere StealC, en malware, der er udviklet til at stjæle information. Forskere hos sikkerhedsfirmaet Apiiro, der specialiserer sig i softwareforsyningskæder, sporede den genoptagne aktivitet tilbage til den 4. oktober. Selvom operationen hovedsageligt benytter…
-
Fem kritiske Cisco Nexus-sårbarheder kan gøre det muligt for angribere at køre kode med root-rettigheder på berørte datacenterswitche. Cisco har udgivet sikkerhedsopdateringer for at rette sårbarhederne i operativsystemet NX-OS. Angribere kan også få processer til at gå ned og udløse genstarter af enheder, hvilket kan forstyrre netværkstjenester, selv når forsøg på at køre kode mislykkes.…
-
Yderligere tre hackingangreb mod Samsung Galaxy S26 blev demonstreret på andendagen af Pwn2Own Ireland 2026. I løbet af konkurrencedagen tjente forskerne 232.500 dollar efter at have udnyttet 45 unikke zero-day-sårbarheder i flere forskellige produkter. De vellykkede demonstrationer mod telefonen blev gennemført af Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et hold bestående af Dimitrios…
-
FBI har advaret om, at FortiBleed-angreb fortsat er rettet mod interneteksponerede Fortinet FortiGate-firewalls og SSL VPN-gateways. I nogle tilfælde overtager angribere kontrollen over administratorkonti og forhindrer legitime brugere i at administrere deres enheder. Kampagnen bygger på stjålne eller kompromitterede loginoplysninger for at få adgang. Samtidig oplyser FBI, at angrebskæden har givet ransomwareaktører, herunder INC/Lynx og…
-
Angribere kaprede flere Google-domæner og skaffede sig uautoriserede HTTPS-certifikater efter at have kompromitteret tredjepartsdomæneoperatører. Hændelserne med kapring af Google-domæner ramte nationale topdomæner for Ghana, Sierra Leone og Amerikansk Samoa. Andre organisationer blev også udsat for domænekapring inden for topdomænerne .GH, .SL og .AS. Google oplyste dog, at angrebene ikke kompromitterede virksomhedens egne systemer. Angriberne manipulerede…
-
Microsoft vil som standard begynde at blokere MSIX-vedhæftninger i Outlook i november 2026 og indfører dermed nye begrænsninger for installationspakker til Windows. Ændringen påvirker Outlook på nettet og det nye Outlook til Windows for brugere af Exchange Online. Udrulningen forventes at begynde i starten af november og blive generelt tilgængelig i midten af måneden. Microsoft…
-
En kampagne med kryptomining har kompromitteret over 3.400 servere ved at udnytte eksponerede AI-tjenester og andre internettilgængelige værktøjer. PoeLLM-malware bruger inficerede maskiner til at udvinde kryptovaluta, scanne efter yderligere mål og gennemføre flere angreb. Forskere hos Lumens Black Lotus Labs har fulgt operationen siden mindst april. På sit mest aktive havde netværket op til 800…
-
Angribere er begyndt at målrette angreb mod en kritisk sårbarhed i Atlassians selvhostede software efter offentliggørelsen af proof-of-concept-kode. Sikkerhedsfejlen i Atlassians filadgang, der er registreret som CVE-2026-21589, påvirker otte produktfamilier, herunder Jira, Confluence og Bitbucket. Sikkerhedsvirksomheden Previdian rapporterede om udnyttelsesforsøg på sit honeypot-netværk inden for to timer efter, at forskere offentliggjorde tekniske detaljer. Disse observationer…