Kategori: Cybersikkerhed
-
SonicWall har udsendt hasteopdateringer til en sårbarhed med højeste alvorlighedsgrad, som påvirker virksomhedens SMA1000-enheder til sikker fjernadgang. Sikkerhedsfejlen i SonicWall SMA1000 kan gøre det muligt for angribere uden loginoplysninger at få sårbare gateways til at udføre uautoriserede handlinger. Virksomheden opfordrede kunderne til at installere opdateringerne hurtigst muligt. SonicWall oplyste dog, at der ikke var tegn…
-
Angribere udnytter en sårbarhed i Ninja Forms og en separat fejl i WPC Product Bundles for WooCommerce til at kompromittere WordPress-websteder. Kampagnen bruger ondsindet JavaScript til at installere bagdøre og oprette uautoriserede administratorkonti, herunder én, der er skjult fra kontrolpanelet. Forskere hos WordPress-sikkerhedsvirksomheden Patchstack opdagede angreb mod WPC Product Bundles den 4. oktober. Den følgende…
-
Sikkerhedsforskere demonstrerede 32 zero-day-sårbarheder på åbningsdagen af Pwn2Own Ireland 2026 og tjente tilsammen 388.500 dollars. Vellykkede demonstrationer målrettede smartphones, AI-systemer, printere og smart home-udstyr. Resultaterne viser, hvordan sikkerhedssvagheder kan påvirke både almindelige forbundne enheder og nyere AI-platforme. Nogle demonstrationer involverede dog fejl, som allerede var kendt af leverandørerne, hvilket betyder, at ikke alle de udnyttede…
-
Atlassian har udgivet sikkerhedsopdateringer til en kritisk sårbarhed, der påvirker flere selvhostede produkter, herunder Jira, Confluence og Bitbucket. Atlassian-sårbarheden i filadgang, der spores som CVE-2026-21589, gør det muligt for uautentificerede angribere at få adgang til specifikke filer i en applikations webrodkatalog. Udnyttelse kræver dog forhåndskendskab til målfilens præcise navn og sti. Sårbarheden gør det ikke…
-
Italiens databeskyttelsesmyndighed har givet IQVIA en bøde på 7 millioner euro, svarende til cirka 7,8 millioner dollar, for virksomhedens håndtering af patientoplysninger. IQVIAs databeskyttelsesbøde følger efter konstateringen af, at helbredsoplysninger, der blev beskrevet som anonyme, stadig kunne gøre det muligt at identificere enkeltpersoner. Tilsynsmyndigheden, kendt som GPDP, undersøgte en database med oplysninger om omkring en…
-
Dell har udsendt rettelser til en kritisk sårbarhed i Dell System Update, som kan gøre det muligt for uautoriserede fjernangribere at køre kode med root-rettigheder. Virksomheden opfordrer kunder til at opgradere hurtigt og advarer om, at vellykket udnyttelse kan kompromittere applikationen og det underliggende operativsystem. Sårbarheden, der spores som CVE-2026-86360, påvirker Dell System Update (DSU),…
-
Den påståede udvikler af Ploutus-malware til hæveautomater har efter sin anholdelse været fremstillet i en føderal domstol i Nebraska. Amerikanske myndigheder anklager Anibal Alexander Canelon Aguirre for at have været med til at lede et netværk, der stjal millioner fra hæveautomater. Canelon Aguirre, 50, bruger også navnene “Prometheus” og “The Engineer”, ifølge efterforskerne. Anklagere forbinder…
-
Vercel har bekræftet en KVM-zero-day, der blev opdaget gennem virksomhedens bug bounty-program for Sandbox. Sikkerhedsforskeren Paulos Yibelo siger, at sårbarheden gjorde det muligt for ham at slippe ud af en virtuel gæstemaskine og opnå root-adgang til værtssystemet. Fundet skaber bekymring om isolationen mellem workloads i skyen. Offentlige oplysninger identificerer dog endnu ikke de berørte softwareversioner,…
-
Microsoft har bekræftet, at KB5124010-opdateringen kan få visse Windows 11-spil og -applikationer til at gå ned. Problemet påvirker software, der er afhængig af Windows’ indbyggede AC-3-lydafkodning, som almindeligvis forbindes med Dolby Digital-lyd. Berørte programmer kan muligvis ikke åbnes eller kan lukke uventet. I andre tilfælde fungerer de normalt, indtil en bestemt handling, såsom afspilning af…
-
Google er midlertidigt stoppet med at modtage rapporter om produktsårbarheder gennem sit Open Source Software Vulnerability Rewards Program (OSS VRP). Ændringen i Googles bug bounty-program følger efter en kraftig stigning i automatiserede indsendelser, hvoraf de fleste ifølge virksomheden er ugyldige. Pausen omfatter dog kun en del af programmet. Rapporter om forsyningskæden er fortsat berettigede, og…