Kategori: Cybersikkerhed
-
DriveSurge-malwarekampagnen har kapret tusindvis af legitime websites for at sprede malware gennem ClickFix- og FakeUpdate-angreb. Sikkerhedsforskere opdagede, at angribere kompromitterede betroede websites og i hemmelighed omdirigerede besøgende til ondsindede sider designet til at inficere systemer med malware. Operationen byggede primært på social engineering frem for traditionelle softwareudnyttelser. Ofrene blev mødt af falske browserfejl, verifikationsmeddelelser og…
-
Kompromitteringen af Red Hats npm-pakker har udsat udviklere for endnu et omfattende supply chain-angreb med malware, der stjæler loginoplysninger. Sikkerhedsforskere opdagede, at angribere lykkedes med at publicere ondsindede versioner af pakker under Red Hats betroede npm-navnerum, hvilket potentielt eksponerede udviklersystemer og autentificeringsdata. Kampagnen rettede sig mod udviklere og organisationer, der brugte de berørte pakker i…
-
Doxing-anholdelsen i Spanien følger en efterforskning af offentliggørelse af følsomme oplysninger knyttet til offentligt ansatte og embedsmænd. Spanske myndigheder arresterede en mistænkt cyberkriminel, som anklages for at have lækket personoplysninger, der påvirkede ansatte ved flere statslige institutioner. Efterforskere mener, at de eksponerede oplysninger skabte alvorlige privatlivs- og sikkerhedsrisici for de berørte. Sagen viser også, hvordan…
-
Dashlane brute force-angrebet førte til midlertidige kontolåsninger, efter at angribere rettede gentagne loginforsøg mod brugere fra ukendte enheder og lokationer. Nogle kunder mistede midlertidigt adgang til deres password manager-konti, efter at Dashlanes automatiske sikkerhedssystemer registrerede mistænkelig aktivitet. Dashlane bekræftede senere, at angriberne målrettede brugerkonti og ikke virksomhedens infrastruktur. Selskabet oplyste også, at der ikke findes…
-
WordPress Steam-malwarekampagnen har inficeret næsten 2.000 websites ved at misbruge Steam Community-profiler til at skjule skadelige payloads. Forskere opdagede, at angriberne brugte usynlige tegn i offentlige Steam-profiler til at sende kommandoer til kompromitterede WordPress-sider. Kampagnen skiller sig ud, fordi den undgår traditionel command-and-control-infrastruktur. I stedet for at bruge mistænkelige domæner eller dedikerede servere henter malwaren…
-
Problemer med filadgang i Office forstyrrede nogle brugere af Microsoft Teams og Office på nettet, efter at filer ikke kunne åbnes i flere cloudbaserede produktivitetstjenester. Microsoft begyndte at undersøge hændelsen, efter brugere rapporterede fejl ved forsøg på at åbne dokumenter gennem Teams og browserbaserede Office-apps. Selskabet bekræftede senere, at problemet var løst, selvom teknikere fortsatte…
-
Microsofts MFA-nedbrud, som virksomheden har bekræftet, påvirker My Sign-Ins-platformen og forstyrrer autentificeringstjenester for nogle brugere. Kunder har rapporteret problemer med at administrere multifaktorautentificering, opdatere sikkerhedsoplysninger og bruge funktioner til kontogendannelse. Microsoft anerkendte hændelsen, efter at brugere oplevede fejl relateret til identitets- og autentificeringstjenester for både Microsoft-konti og virksomhedsmiljøer. Nedbruddet påvirker organisationer, der er afhængige af…
-
Den europæiske afhængighed af amerikanske teknologivirksomheder inden for cloudtjenester møder voksende kritik, efterhånden som politikere og lokale leverandører presser på for stærkere digital suverænitet i EU. Debatten handler om Europas store afhængighed af amerikansk cloudinfrastruktur til offentlige tjenester, kritiske industrier, sundhedssystemer og finansielle operationer. Flere europæiske cloudleverandører og digitale organisationer støtter nu nye EU-initiativer, der…
-
Obama-Instagram-hacket har skabt nye bekymringer om sikkerheden omkring inaktive konti på sociale medier, efter at angribere midlertidigt kaprede en arkiveret Instagram-profil tilknyttet Barack Obamas tidligere administration i Det Hvide Hus. Hackere fik adgang til kontoen @obamawhitehouse, som har været inaktiv siden Obama-administrationen sluttede i 2017. Selvom kontoen ikke havde været aktiv i flere år, havde…
-
Windows-opdateringen, som Microsoft for nylig har udgivet, løser installationsproblemer knyttet til sikkerhedsopdateringen KB5089549 til Windows 11-systemer. Fejlen forårsagede gentagne installationsproblemer på enheder med begrænset plads i EFI-systempartitionen og forhindrede nogle brugere i at installere Patch Tuesday-opdateringen fra maj 2026. Rapporter om den mislykkede opdatering begyndte at dukke op kort efter, at Microsoft udgav KB5089549 tidligere…