Kategori: Cybersikkerhed
-
Google tester nye grænser for Gmail-lagring, som kan reducere gratis cloudlagring for nogle brugere. I stedet for de sædvanlige 15 GB, der deles mellem Gmail, Google Drive og Google Photos, kan nogle nye konti nu kun få 5 GB, hvis der ikke tilføjes et telefonnummer under registreringen. Testen har allerede skabt kritik blandt privatlivsorienterede brugere.…
-
En kritisk Funnel Builder-sårbarhed eksponerer WooCommerce-butikker for aktivt tyveri af betalingskort. Angribere udnytter fejlen til at injicere skadelig JavaScript på checkout-sider, hvor den kan stjæle kunders betalingsoplysninger under køb. Problemet påvirker Funnel Builder-versioner før 3.15.0.3. FunnelKit har allerede udgivet en sikkerhedsopdatering, så butiksejere bør opdatere pluginet med det samme og gennemgå deres checkout-sider for mistænkelige…
-
Pwn2Own Berlin fortsatte med at afsløre alvorlige sikkerhedsfejl i virksomhedsmiljøer, efter at forskere demonstrerede nye zero-day-angreb mod Microsoft Exchange, Windows 11 og Red Hat Enterprise Linux. Anden dag af hackingkonkurrencen resulterede i flere succesfulde exploit-kæder mod fuldt opdaterede systemer. Sikkerhedsforskere tjente hundredtusindvis af dollars efter at have kompromitteret virksomhedsteknologier, som bruges bredt i erhvervsmiljøer. Arrangementet…
-
Alvorlige Avada Builder-sårbarheder har sat op til én million WordPress-websites i fare for tyveri af loginoplysninger og databaseangreb. Sikkerhedsforskere afslørede for nylig to fejl i det populære plugin og advarede om, at angribere kunne udnytte dem til at få adgang til følsomme serverdata og udtrække adgangskodeoplysninger. Sårbarhederne påvirker Avada Builder-installationer, der kører ældre versioner af…
-
Microsoft Edge-adgangskoder vil snart få stærkere beskyttelse, efter at Microsoft bekræftede en stor ændring i måden, browseren håndterer gemte loginoplysninger på. Virksomheden planlægger at stoppe Edge fra at indlæse gemte adgangskoder i klartekst i processens hukommelse, når browseren starter. Beslutningen kommer efter kritik fra sikkerhedsforskere, som advarede om, at den tidligere adfærd skabte unødvendig eksponering.…
-
En kritisk Burst Statistics-sårbarhed bliver nu aktivt udnyttet og sætter tusindvis af WordPress-websites i fare for administratorovertagelse. Sårbarheden påvirker Burst Statistics, et privatlivsfokuseret analyseplugin, som bruges på mere end 200.000 WordPress-websites. Angribere kan udnytte fejlen til at udgive sig for kendte administratorbrugere under REST API-forespørgsler. Problemet spores som CVE-2026-8181. Forskere oplyste, at sårbarheden blev introduceret…
-
West Pharmaceutical-ransomwareangrebet forstyrrede produktions- og virksomhedsdriften, efter at angribere brød ind i virksomhedens systemer, stjal data og deployerede ransomware på dele af organisationens infrastruktur. West Pharmaceutical Services bekræftede, at virksomheden opdagede mistænkelig aktivitet den 4. maj, før efterforskere senere fastslog, at hændelsen involverede uautoriseret adgang til interne systemer. Virksomheden oplyste, at angriberne eksfiltrerede data og…
-
Rapporter om, at Starlink-brugere blev sporet gennem metadataanalyse og muligvis var knyttet til israelske efterretningsoperationer, har skabt nye spørgsmål om privatliv, satellitinternet og digital overvågning. Ifølge nye undersøgelser skulle efterretningsanalytikere have brugt metadata relateret til Starlink-aktivitet til at identificere og overvåge brugere i konfliktzoner. Forskere oplyste, at sporingen ifølge rapporterne byggede på forbindelsestidspunkter, adfærdsanalyse og…
-
En ny Linux-kernelpatch, der skulle rette en farlig sårbarhed for privilegieeskalering, skal ifølge rapporter i stedet have skabt betingelserne for endnu en kritisk sårbarhed. Sikkerhedsforskere advarede om, at det nye exploit, kaldet Fragnesia, dukkede op kort efter, at udviklere patchgede den tidligere afslørede Dirty Frag-sårbarhed. Forskerne oplyste, at problemet påvirker Linux-kernelversioner flere år tilbage og…
-
Microsoft Azure Israel-kontroversen er blevet intensiveret efter rapporter om, at højtstående ledere hos Microsoft Israel forlod virksomheden under interne undersøgelser relateret til påståede overvågningsaktiviteter involverende Israels militære efterretningsenhed. Ifølge nye rapporter trak den tidligere Microsoft Israel-chef Alon Haimovich sig, mens virksomheden undersøgte, hvordan Azure-cloudinfrastruktur muligvis havde forbindelse til efterretningsoperationer knyttet til Unit 8200. Rapporterne hævdede,…