Kategori: Cybersikkerhed
-
Et offentligt PinTheft-exploit er blevet frigivet til en nyligt patched privilegieeskaleringsfejl i Arch Linux. Sårbarheden gør det muligt for lokale angribere at opnå root-rettigheder på berørte systemer, hvilket gør hurtig patching afgørende for brugere og administratorer. Fejlen påvirker Linux-kernens komponent Reliable Datagram Sockets, også kendt som RDS. Forskere oplyste, at problemet blev patched tidligere denne…
-
Kritiske Dify-sårbarheder udsatte brugere for risiko for kontoovertagelse, efter at forskere opdagede alvorlige fejl i den populære AI-platform. Sikkerhedseksperter oplyste, at sårbarhederne kunne gøre det muligt for angribere at kapre konti og misbruge interne platformfunktioner gennem specialdesignede forespørgsler. Problemerne påvirkede Dify, en open source-platform der bruges bredt til at bygge AI-drevne applikationer, workflows og automatiseringssystemer.…
-
En storstilet scareware-kampagne har ramt millioner af brugere gennem falske sikkerhedsadvarsler og svindelbaserede IT-supportsider. Forskere oplyser, at operationen narrer brugere til at tro, at deres enheder er kompromitteret, før de bliver sendt videre til falske helpdesk-tjenester kontrolleret af cyberkriminelle. Kampagnen skal ifølge rapporter have påvirket omkring 2,8 millioner brugere i første halvdel af 2026. Sikkerhedseksperter…
-
Microsoft bevæger sig væk fra SMS-baseret autentificering til personlige konti som en del af virksomhedens bredere strategi for passwordfri sikkerhed. Selskabet planlægger gradvist at udfase SMS-verifikationskoder, der bruges til login og kontogendannelse på tværs af Microsofts tjenester. Microsoft mener, at SMS-autentificering ikke længere giver stærk nok beskyttelse mod moderne cybertrusler. Virksomheden ønsker i stedet at…
-
Et spil med malware lykkedes angiveligt med at omgå Steams sikkerhedskontroller og stjæle følsomme brugerdata, før Valve fjernede titlen fra platformen. Forskere mener, at hændelsen afslører svagheder i Steams gennemgangsproces for spilopdateringer efter udgivelse, hvilket gjorde det muligt for angribere at omdanne et tidligere legitimt spil til en distributionskanal for malware. Malwaren skal have målrettet…
-
npm har nulstillet platformtokens efter et omfattende supply chain-angreb knyttet til Shai-Hulud-kampagnen. Angrebene kompromitterede hundredvis af npm-pakker og påvirkede software forbundet med moderne udviklingsmiljøer og CI/CD-workflows. Sikkerhedsforskere advarede om, at kampagnen fortsat spreder sig gennem stjålne legitimationsoplysninger og automatiserede systemer til pakkeudgivelse. Hændelsen er blevet et af de største angreb mod npm-økosystemet i nyere tid.…
-
En stor sikkerhedshændelse med forbindelse til den amerikanske cybersikkerhedsmyndighed CISA har skabt bekymring i hele cybersikkerhedsbranchen. Forskere opdagede et offentligt GitHub-repository, som indeholdt adgangskoder i klartekst, AWS GovCloud-tokens, interne deployeringsfiler og autentificeringsoplysninger knyttet til CISA’s infrastruktur. Repositoryet lå ifølge rapporter offentligt tilgængeligt i flere måneder, før forskere fik det fjernet. Sikkerhedseksperter beskriver hændelsen som et…
-
Shai-Hulud-malwarekampagnen er vokset yderligere, efter at angribere kompromitterede mere end 600 npm-pakker i et nyt storskalasupply chain-angreb mod softwareøkosystemet. Sikkerhedsforskere oplyste, at de skadelige pakker rettede sig mod udviklermiljøer, CI/CD-systemer, cloudoplysninger og autentificeringshemmeligheder knyttet til moderne udviklingsarbejdsgange. Den nyeste kampagne spredte sig hurtigt gennem npm-økosystemet og påvirkede pakker forbundet med bredt anvendte JavaScript-miljøer. Forskere advarer…
-
Operation Ramz førte til 201 anholdelser under en stor international indsats mod cyberkriminalitet koordineret af INTERPOL i Mellemøsten og Nordafrika. Myndigheder beslaglagde også 53 servere knyttet til phishingoperationer, malwareaktivitet og online svindelkampagner, som ramte tusindvis af ofre. Operationen involverede retshåndhævende myndigheder fra 13 lande og blev den første cyberkriminalitetsindsats af denne størrelse, som INTERPOL gennemførte…
-
MSHTA-malwareangreb bliver stadig mere almindelige, efterhånden som cyberkriminelle misbruger Microsofts legitime mshta.exe-værktøj til at levere skadelige payloads på Windows-systemer. Sikkerhedsforskere advarer om, at angribere bruger den betroede Windows-komponent til at omgå sikkerhedsløsninger, køre fjernscripts og starte malware med lavere risiko for opdagelse. Teknikken er blevet populær i phishingkampagner og virksomhedsindbrud, fordi mshta.exe er en Microsoft-signeret…