Kategori: Cybersikkerhed
-
En kritisk PAN-OS zero-day-sårbarhed bliver aktivt udnyttet mod Palo Alto Networks-firewalls, hvilket udsætter organisationer for øjeblikkelig risiko. Sikkerhedsforskere advarede om, at angribere kan misbruge sårbarheden til at opnå fjernudførelse af kode med root-rettigheder. Problemet påvirker interneteksponerede PAN-OS-enheder med Captive Portal-funktionen aktiveret. Angrebene har allerede skabt bekymring i både virksomheds- og myndighedsmiljøer, der er afhængige af…
-
vm2-sandboxfejlen skaber alvorlige sikkerhedsbekymringer, efter at forskere afslørede en kritisk sårbarhed, der gør det muligt for angribere at bryde ud af isolerede Node.js-miljøer og køre kode direkte på værtssystemer. Sårbarheden påvirker vm2, et udbredt JavaScript-sandboxbibliotek designet til sikkert at køre upålidelig kode i begrænsede miljøer. Sikkerhedsforskere advarer om, at vellykket udnyttelse fuldstændigt omgår de isoleringsbeskyttelser,…
-
Cisco DoS-sårbarheden skaber bekymring, efter at Cisco bekræftede, at vellykkede angreb kan få berørte systemer til at crashe og gøre dem uresponsive, indtil administratorer udfører en manuel genstart. Sårbarheden påvirker Cisco Crosswork Network Controller og Network Services Orchestrator, produkter der bruges til netværksautomatisering og infrastrukturstyring. Sikkerhedsforskere advarer om, at fejlen kan forstyrre kritiske tjenester i…
-
Lækket hos militærleverandøren eksponerede følsomme oplysninger knyttet til amerikanske militærinstallationer, efter at en statslig entreprenør angiveligt lod interne registre være offentligt tilgængelige online i mere end et år. Sikkerhedsforskere opdagede, at den eksponerede database indeholdt billeder fra militærbaser, infrastrukturoplysninger, personaleinformation og operationelle registre knyttet til hærens faciliteter. Lækket skulle have været offentligt tilgængeligt uden autentificeringsbeskyttelse,…
-
Ollama-sårbarheden skaber store sikkerhedsbekymringer efter, at forskere opdagede, at angribere kan lække følsomme hukommelsesdata fra eksponerede AI-servere. Fejlen giver uautoriseret adgang til brugerchats, API-nøgler, systemprompts og miljøvariabler, som er lagret i serverhukommelsen. Forskere advarer om, at tusindvis af internetforbundne Ollama-installationer allerede kan være eksponerede. Mange organisationer bruger Ollama til at køre lokale AI-modeller knyttet til…
-
Quasar Linux-malwarekampagnen skaber stor bekymring inden for cybersikkerhed efter, at forskere opdagede en skjult Linux-trussel designet til at angribe softwareudviklere og DevOps-miljøer. Malwaren kombinerer bagdørsadgang, tyveri af legitimationsoplysninger og rootkit-funktionalitet, hvilket gør det muligt for angribere at opretholde vedvarende kontrol over kompromitterede systemer. Forskere oplyser, at operationen i høj grad fokuserer på udviklingsinfrastruktur knyttet til…
-
Daemon Tools-forsyningskædeangrebet skaber alvorlige bekymringer inden for cybersikkerhed efter, at forskere opdagede, at officielle installationsfiler til den populære software var kompromitteret med bagdørs-malware. Angribere skal angiveligt have modificeret installationsfiler distribueret via den officielle hjemmeside, hvilket gjorde det muligt at sprede skadelig kode gennem betroede softwaredownloads. Forskere oplyser, at angrebet forblev aktivt i flere uger, før…
-
Taiwan-toghacket vækker alvorlige bekymringer om cybersikkerheden i transportsektoren efter, at myndighederne anklagede en universitetsstuderende for fjernudløst aktivering af nødbremseprocedurer på højhastighedstog. Efterforskere oplyser, at angriberen forstyrrede kommunikationssystemet, som bruges af Taiwan High Speed Rail, hvilket midlertidigt påvirkede togdriften og afslørede svagheder i jernbanens sikkerhedsinfrastruktur. Hændelsen understreger de voksende risici forbundet med operationelle teknologisystemer, der styrer…
-
Undersøgelsen af Europols skyggedatabase skaber alvorlige bekymringer om privatliv, cybersikkerhed og tilsyn i europæiske retshåndhævende systemer. Rapporter hævder, at Europol drev skjulte efterforskningsplatforme, som lagrede enorme mængder følsomme data, samtidig med at systemerne havde svage sikkerhedskontroller og begrænset styring. Systemerne voksede angiveligt hurtigt efter de store terrorangreb i Europa. Med tiden udviklede de sig til…
-
NHS-nedslag mod open source skaber bekymring i både teknologi- og cybersikkerhedssektoren. NHS England planlægger at begrænse offentlig adgang til tusindvis af softwarearkiver, mens frygten vokser omkring AI-drevne cybertrusler. Tiltaget markerer et tydeligt skifte væk fra organisationens mangeårige støtte til open source-udvikling. Ansvarlige i NHS mener, at avancerede AI-systemer hurtigt kan analysere offentlige kodearkiver og identificere…