Kategori: Cybersikkerhed
-
WP Maps Pro-fejlen bliver nu aktivt udnyttet, efter at forskere opdagede, at angribere kan misbruge sårbarheden til at oprette uautoriserede administratorkonti på WordPress-websites. Fejlen påvirker sårbare versioner af WP Maps Pro-pluginet og kan give trusselsaktører fuld kontrol over eksponerede websites. Sikkerhedsforskere advarede om, at angribere allerede scanner efter sårbare installationer og forsøger at udnytte fejlen…
-
GlobalProtect VPN-sårbarheden bliver nu aktivt udnyttet, efter at forskere opdagede en farlig sårbarhed til omgåelse af autentificering, som påvirker Palo Alto Networks-firewalls. Fejlen påvirker GlobalProtect-gateways og portaler under specifikke konfigurationer og kan gøre det muligt for angribere at få uautoriseret adgang uden gyldige legitimationsoplysninger. Sikkerhedseksperter advarede om, at trusselsaktører allerede er begyndt at målrette eksponerede…
-
CIFSwitch-sårbarheden er blevet en stor bekymring for Linux-administratorer, efter at forskere opdagede en fejl, der gør det muligt for lokale angribere at få root-adgang på sårbare systemer. Problemet påvirker flere Linux-distributioner og retter sig mod svagheder i CIFS-autentificeringsprocessen, som bruges til netværksbaseret fildeling. Forskere bekræftede, at angribere kan udnytte fejlen til at eskalere privilegier fra…
-
Hollandske myndigheder har slået et enormt malware-botnet ned, som var knyttet til over 17 millioner inficerede enheder verden over. Operationen målrettede mere end 200 servere hostet i Holland, som efterforskere mener understøttede storskala cyberkriminalitet gennem kompromitterede forbrugerenheder. Embedsmænd beskrev nedlukningen som en af de største nyere aktioner mod ondsindet proxyinfrastruktur. Efterforskningen involverede det hollandske politi…
-
Forskere har afsløret en cyberspionagekampagne knyttet til en trusselsgruppe kendt som GreyVibe, som i høj grad benytter kunstig intelligens under angreb rettet mod Ukraine. Gruppen brugte angiveligt ChatGPT, Gemini og andre AI-tjenester til at skabe phishinglokkemidler, generere skadelig kode og understøtte angrebsinfrastruktur. Forskere oplyste, at kampagnen primært målrettede ukrainske myndigheder, virksomheder og militærrelaterede organisationer. AI-værktøjer…
-
FBI advarer fodboldfans om et stigende antal FIFA-svindelsider knyttet til VM-relaterede svindelkampagner. Cyberkriminelle opretter falske billetportaler, phishing-sider og svigagtige hospitality-tilbud for at stjæle penge og følsomme oplysninger fra fans, der forbereder sig til VM i 2026. Forskere oplyste, at angribere allerede udnytter den store efterspørgsel på billetter og rejsepakker forbundet med verdensmesterskabet. Falske FIFA-platforme efterligner…
-
Hackere udnytter aktivt en kritisk FortiClient EMS-sårbarhed til at distribuere infostealer-malware på sårbare systemer. Sikkerhedsforskere advarede om, at angribere misbruger virksomhedens administrationsplatform til at sende ondsindede payloads direkte til administrerede endpoints. Angrebene viser, hvordan cyberkriminelle i stigende grad målretter centraliseret administrationsinfrastruktur for at kompromittere store mængder enheder på én gang. Kritisk sårbarhed muliggør uautoriseret adgang…
-
En nyligt afsløret Gogs zero-day-sårbarhed gør det muligt for angribere at udføre fjernkode på sårbare servere uden autentificering. Sikkerhedsforskere advarede om, at eksponerede installationer kan blive fuldt kompromitteret, hvis administratorer ikke hurtigt patcher de berørte miljøer. Sårbarheden påvirker Gogs, en letvægts selvhostet Git-tjeneste, som udviklere og organisationer bruger bredt til håndtering af kildekode. Sårbarheden muliggør…
-
En rumænsk hacker blev idømt næsten fem års fængsel efter at have brudt ind i offentlige systemer i Oregon og solgt stjålet netværksadgang online. Amerikanske myndigheder oplyste, at angrebene ramte flere organisationer og udsatte følsom infrastruktur for kriminel aktivitet. Sagen understreger den voksende trussel fra internationale cyberkriminelle grupper, som målretter offentlige netværk på tværs af…
-
Microsofts dataoperationer i Holland er blevet centrum for en voksende debat i Holland og resten af Europa. Diskussionen handler ikke længere kun om cloud computing og datacentre. Politikere, forskere og organisationer for digitale rettigheder udtrykker nu bekymring over digital suverænitet, energiforbrug og Europas afhængighed af amerikanske teknologigiganter. Samtidig forsøger flere europæiske regeringer at styrke lokal…