Kategori: Cybersikkerhed
-
En ny Windows Server 2016-fejl kan forårsage mislykkede opslag af domænecontrollere efter Microsofts sikkerhedsopdatering fra maj 2026. Microsoft bekræfter, at problemet påvirker systemer, hvor værtsnavnet indeholder præcis 15 tegn. Fejlen kan forhindre applikationer og administrative værktøjer i at finde en domænecontroller korrekt. Det gør problemet særligt vigtigt for virksomhedsmiljøer, der fortsat bruger Windows Server 2016…
-
X’s system for blå verificeringsmærker i Europa kan snart gennemgå store ændringer, efter at europæiske regulatorer udfordrede, hvordan platformen håndterer kontoverificering. Myndighederne mener, at betalte abonnementer ikke automatisk bør skabe indtryk af ægte identitetsverificering. Konflikten øger presset på X, samtidig med at europæiske myndigheder fortsætter med at indføre strengere regler for onlineplatforme gennem Digital Services…
-
WiFi-overvågningsteknologi skaber nye bekymringer om privatlivets fred, efter at forskere har vist, at trådløse routere kan identificere og spore mennesker alene gennem signalanalyse. Studiet viser, at almindelig WiFi-infrastruktur snart kan understøtte avanceret biometrisk overvågning uden brug af kameraer eller synlige sensorer. Forskerne advarer om, at teknologien på sigt kan udfordre traditionelle systemer til ansigtsgenkendelse. Da…
-
Myndighederne anholdt en canadisk mand, som mistænkes for at have drevet KimWolf-botnettet, en massiv DDoS-platform knyttet til storskala cyberangreb verden over. Amerikanske anklagere identificerede den mistænkte som den 23-årige Jacob Butler, der ifølge efterforskningen brugte onlinealiaset “Dort”. Efterforskere hævder, at han hjalp med at administrere infrastrukturen bag KimWolf-botnettet, som angiveligt inficerede mere end én million…
-
Storbritanniens udrulning af digitale ID-systemer møder stigende kritik fra privatlivsforkæmpere, cybersikkerhedseksperter og politikere, som advarer om større sikkerheds- og overvågningsrisici. Det statsstøttede initiativ skal gøre digital identitetsverifikation lettere på tværs af offentlige og private tjenester. Myndighederne mener, at digitale ID-løsninger kan styrke beskyttelsen mod svindel samtidig med, at verificering bliver hurtigere og mere effektiv. Kritikere…
-
Forskere afslørede et omfattende Laravel-malwareangreb efter, at trusselsaktører kompromitterede populære Laravel Lang-pakker, som bruges på tværs af PHP-udviklingsmiljøer. Angriberne manipulerede betroede pakkeversioner for at distribuere malware, der stjæler legitimationsoplysninger, gennem Composer-installationer. Sikkerhedseksperter advarede om, at angrebet rettede sig mod udviklere, CI/CD-pipelines, cloud-legitimationsoplysninger og produktionsinfrastruktur. Hændelsen fremhæver også den voksende trussel fra software supply chain-angreb rettet…
-
Hollandske myndigheder beslaglagde 800 servere under en omfattende cyberkriminalitetsundersøgelse rettet mod en hostingleverandør, der er anklaget for at muliggøre cyberangreb og desinformationsoperationer. Efterforskere anholdt også to mistænkte med forbindelse til infrastruktur, som angiveligt er knyttet til sanktionerede russiske enheder. Sagen fremhæver den voksende bekymring omkring såkaldte “bulletproof”-hostingleverandører, der tillader cyberkriminelle operationer at forblive online trods…
-
Amerikanske anklagere offentliggjorde skyldige erklæringer fra to tidligere ledere, der er anklaget for at have hjulpet tech support-svindlere med at drive omfattende svindelkampagner. Efterforskere oplyste, at mændene bevidst leverede infrastruktur og operationel støtte til kriminelle grupper, som drev falske tekniske supportordninger. Sagen viser, hvordan cyberkriminelle operationer ofte er afhængige af legitime forretningstjenester for at opretholde…
-
Forskere er begyndt at opdage angreb, der retter sig mod en kritisk Apex One-zero-day-sårbarhed, som påvirker Trend Micros lokale endpoint-sikkerhedsplatform. Sårbarheden, der spores som CVE-2026-34926, gør det muligt for angribere med administratoradgang at distribuere skadelig kode gennem sårbare servere. Trend Micro bekræftede, at trusselsaktører allerede udnytter sårbarheden i virkelige angreb. Problemet vækker alvorlige bekymringer, fordi…
-
Angribere er begyndt at udnytte en kritisk Drupal-sårbarhed kort efter, at udviklerne offentliggjorde problemet. Sårbarheden, som spores som CVE-2026-9082, påvirker Drupal-websites, der bruger PostgreSQL-databaser, og gør SQL-injektion mulig gennem specialudformede forespørgsler. Sikkerhedsforskere advarede om, at trusselsaktører sandsynligvis ville handle hurtigt efter offentliggørelsen af sikkerhedsadvarslen. Aktive udnyttelsesforsøg bekræfter nu disse bekymringer. Sårbarheden skaber alvorlige risici for…