Kategori: Cybersikkerhed
-
Checkmarx Jenkins-kompromitteringen eksponerede udviklere og CI/CD-miljøer for infostealer-malware, efter angribere uploadede en ondsindet version af virksomhedens Jenkins AST-plugin til Jenkins Marketplace. Sikkerhedsforskere advarede om, at organisationer, som brugte den kompromitterede plugin, straks burde rotere legitimationsoplysninger og undersøge deres systemer for mulig kompromittering. Hændelsen ramte et af de mest anvendte automatiseringsøkosystemer inden for softwareudvikling. Checkmarx bekræftede…
-
Yarbo-sikkerhedsfejlen skabte stor bekymring i cybersikkerhedsbranchen, efter forskere opdagede skjulte fjernadgangssårbarheder, som påvirkede virksomhedens smarte robotplæneklippere og sneblæsere. Sikkerhedseksperter advarede om, at angribere potentielt kunne kapre enhederne eksternt og få adgang til følsomme systemfunktioner. Forskerne oplyste, at sårbarhederne afslørede alvorlige svagheder i Yarbos tilsluttede robotøkosystem, som er afhængigt af cloudinfrastruktur, trådløs forbindelse og mobilapps til…
-
Canvas-cyberangrebet forstyrrede skoler og universiteter verden over, efter hackere målrettede den populære læringsplatform under eksamensugen. Studerende og undervisere mistede pludselig adgang til opgaver, eksamener, karakterer og kursusmateriale, mens uddannelsesinstitutioner kæmpede for at håndtere hændelsen. Canvas-ejeren Instructure bekræftede senere, at virksomheden betalte hackerne bag angrebet. Indrømmelsen udløste kritik på tværs af uddannelsessektoren og cybersikkerhedsbranchen, mens skoler…
-
LayerZero-hackundskyldningen kom efter den massive Kelp DAO-udnyttelse på 292 millioner dollar, som rystede kryptobranchens og skabte ny bekymring omkring sikkerheden i cross-chain-broer. LayerZero Labs indrømmede fejl i både kommunikation og sikkerhedskonfiguration efter hændelsen, som skadede tilliden i dele af økosystemet. Udnyttelsen ramte infrastruktur forbundet til Kelp DAOs rsETH-system, som benyttede interoperabilitetsteknologi drevet af LayerZero. Efterforskere…
-
Bekymringer om Venmos privatliv er igen kommet i fokus efter rapporter viste, at millioner af offentlige betalingsindlæg fortsat er synlige gennem platformens sociale aktivitetsfeed. Privatlivsforkæmpere og forskere advarede om, at betalingsappen fortsat eksponerer brugerinteraktioner trods flere års kritik af offentlige transaktioner. Platformen kombinerer digitale betalinger med funktioner fra sociale medier. Brugere kan dele billedtekster, emojis…
-
Google reCAPTCHA-opdateringen møder kritik efter rapporter viste, at det nye verificeringssystem kan kræve, at brugere ejer en godkendt Android- eller iPhone-enhed. Privatlivsforkæmpere advarer om, at ændringen kan skabe barrierer for brugere, der benytter af-Googled eller privatlivsfokuserede mobile operativsystemer. Forskere og onlinefællesskaber reagerede hurtigt på udrulningen. Mange mente, at den opdaterede verificeringsproces giver store teknologivirksomheder større…
-
Crimenetwork Marketplace er blevet lukket ned igen, efter tyske myndigheder slog ned på en genoplivet version af den cyberkriminelle platform og anholdt den mistænkte administrator i Spanien. Efterforskere oplyste, at operatøren relancerede markedspladsen kort tid efter, at den oprindelige platform blev beslaglagt i 2024. Den nye version skal hurtigt have tiltrukket tusindvis af brugere og…
-
Secure Boot-certifikater, som bruges af Windows-enheder, begynder at udløbe i 2026, hvilket tvinger Microsoft til at udsende omfattende sikkerhedsopdateringer til understøttede systemer. Selskabet advarede om, at forældede certifikater kan svække beskyttelsen omkring sikker opstart, hvis enheder ikke modtager de nye opdateringer. Microsoft er allerede begyndt at udrulle erstatningscertifikater gennem Windows Update og firmwareopdateringer fra hardwareproducenter.…
-
CallPhantom-apps skal have snydt millioner af Android-brugere gennem falske løfter om private opkaldslogger og WhatsApp-oplysninger. Sikkerhedsforskere opdagede dusinvis af svindelapps på Google Play, som hævdede, at brugere kunne få adgang til opkaldshistorik knyttet til ethvert telefonnummer efter betaling af abonnementsgebyrer. Appene leverede aldrig ægte data. I stedet genererede de fabrikerede opkaldsregistre, der skulle se troværdige…
-
Rave-søgsmålet mod Apple retter nyt fokus mod Apples kontrol over App Store og den voksende konflikt med eksterne udviklere. Rave, en social streamingplatform der lader brugere se videoer sammen på afstand, anklagede Apple for at have fjernet appen for at beskytte SharePlay, Apples egen funktion til synkroniseret visning. Apple afviste anklagerne og oplyste, at Rave…