Kategori: Cybersikkerhed
-
Citrix har udgivet nødopdateringer til en NetScaler-zero-day, som angribere har udnyttet mod enheder, der bruger SAML-godkendelse. Sårbarheden, der spores som CVE-2026-88779, kan få berørte systemer til at gå ned og afbryde adgangen til tjenester. Fejlen i hukommelsesbufferen påvirker NetScaler ADC- og NetScaler Gateway-implementeringer, der bruger SAML-godkendelse med Gateway- eller AAA-funktionalitet. Den har en CVSS-alvorlighedsscore på…
-
Jordanske myndigheder har angiveligt anholdt et mistænkt ShinyHunters-medlem, som muligvis hjælper efterforskere med at identificere andre medlemmer af cyberkriminalitetsgruppen. Kilder med kendskab til sagen identificerede ham som Saif al-Din Khader, der er kendt online som ”Rey”. Ifølge disse kilder tog myndighederne Khader i varetægt tirsdag. Han hjælper angiveligt FBI og internationale efterforskere ved at gennemgå…
-
Angribere bag Warlock-ransomware har angrebet et vandforsyningsselskab, en teleudbyder, en regional myndighed og et universitet via sårbare SharePoint-servere. Forskere hos Symantec og Carbon Black knyttede indtrængningerne til Longlegs, en gruppe med forbindelser til Kina, som forbindes med udviklingen af Warlock. I løbet af de seneste to måneder ser gruppens aktivitet ud til at have koncentreret…
-
Lækkede dokumenter fra et russisk forskningsinstitut beskriver projekter til at stjæle loginoplysninger, indsamle mobildata og udtrække oplysninger fra virksomhedsnetværk. Ifølge DomainTools giver materialet et detaljeret indblik i udviklingsarbejde, der understøtter russisk cyberspionage. Filerne stammer angiveligt fra SpetsVuzAvtomatika, et institut i Rostov ved Don med et officielt fokus på informationssikkerhed og teknologiudvikling. Forskere siger dog, at…
-
Fortinet har advaret om, at angribere udnytter en kritisk FortiMail-zero-day til at køre uautoriseret kode eller kommandoer på sårbare enheder. Virksomheden opfordrer kunder til at anvende midlertidige beskyttelsesforanstaltninger, mens de venter på rettede softwareversioner. Sårbarheden, der spores som CVE-2026-104286, påvirker FortiMails administrationsgrænseflade og har en CVSS-alvorlighedsscore på 9,8. Kritisk sårbarhed tillader filskrivning uden godkendelse Ifølge…
-
Nedlukningen af KillSec-ransomware har forstyrret en angivelig cyberkriminel operation, der forbindes med omkring 1.000 formodede angreb verden over. Myndighederne beslaglagde gruppens infrastruktur og foretog foreløbige anholdelser af tre mistænkte under en koordineret aktion den 30. september. Ifølge Europol mener efterforskerne, at en 16-årig fungerede som gruppens hovedoperatør. Samtidig sikrede politiet mindst 110 terabyte stjålne data…
-
MetaMask offentliggjorde den 1. oktober et igangværende sikkerhedsproblem i sin infrastruktur og begyndte som en sikkerhedsforanstaltning at tage berørte staking-validatorer ud af drift. MetaMask-sikkerhedshændelsen er fortsat under efterforskning, og virksomheden oplyser, at der ikke er nogen umiddelbar trussel mod MetaMask-wallets. Interne teams arbejder sammen med eksterne partnere og sikkerhedsrådgivere for at håndtere problemet. MetaMask har…
-
Mere end 543.000 loginoplysninger, der var eksponeret i offentlige GitHub-repositorier, virkede stadig, da forskere kontrollerede dem i juli. Truffle Securitys resultater viser, hvordan lækkede GitHub-loginoplysninger kan efterlade adgang til tjenester åben længe efter, at udviklere har offentliggjort følsomme oplysninger. De eksponerede hemmeligheder havde været offentligt tilgængelige i en median på 784 dage. Desuden var omkring…
-
CISA har advaret om, at en kritisk sårbarhed i MikroTik RouterOS kan gøre det muligt for fjernangribere at køre kode med root-rettigheder uden at logge ind. Sårbarheden, CVE-2026-84411, kan også forårsage et denial-of-service-angreb gennem en enkelt særligt udformet anmodning. Agenturet siger dog, at det ikke har kendskab til aktiv udnyttelse. Dets sikkerhedsmeddelelse indeholder også modstridende…
-
Cisco har udgivet sikkerhedsopdateringer til en Cisco SD-WAN-zero-day-sårbarhed, som angribere aktivt udnytter til at få administratoradgang. Den kritiske sårbarhed, CVE-2026-76504, påvirker Catalyst SD-WAN Manager og gør det muligt for fjernangribere at omgå godkendelse uden eksisterende loginoplysninger. Cisco bekræftede, at virksomhedens sikkerhedsteam blev opmærksom på udnyttelsen i september 2026. Samtidig har CISA føjet sårbarheden til sit…