Kategori: Cybersikkerhed
-
En kritisk fejl i Linux-kernen gør det muligt for uprivilegerede brugere at opnå fuld root-adgang med minimal indsats. Dette skaber en alvorlig risiko på tværs af udbredte systemer. Fejlen påvirker flere års systemer Sårbarheden rammer Linux-kerner udgivet over flere år. Derfor er mange miljøer stadig eksponerede uden hurtige opdateringer. Da problemet ikke er knyttet til…
-
Roblox-kontohackere blev anholdt i Ukraine efter at have drevet en storstilet operation for kontotyveri. Sagen viser, hvor værdifulde spilkonti er blevet. Organiseret kontotyveri Myndighederne anholdt tre personer med forbindelse til ordningen. Gruppen målrettede konti med værdifulde genstande i spillet og virtuel valuta. For at gennemføre dette scannede de hundredtusindvis af konti og identificerede mål med…
-
Infostealer-malware udvider stille sin rækkevidde og målretter browsere og password managers for at indsamle følsomme data. Som følge heraf forbliver mange infektioner ubemærkede, indtil der opstår reel skade. En stille trussel med stor rækkevidde Denne type malware fokuserer på at være skjult. I stedet for at forårsage forstyrrelser kører den i baggrunden og indsamler data…
-
En sårbarhed i VECT-ransomware gør angreb til permanent datatab. I stedet for at låse filer for løsepenge ødelægger malware dem uden mulighed for gendannelse. Krypteringsprocessen fejler for store filer Problemet opstår under krypteringsprocessen. Ransomware kan ikke håndtere større filer korrekt. Når disse filer behandles, bevares de nødvendige data til dekryptering ikke. Dette bryder den tilsigtede…
-
En kompromittering af SAP npm-pakker eksponerede følsomme udviklerdata gennem et supply chain-angreb. Angribere indsatte skadelig kode i officielle pakker og udløste tyveri af legitimationsoplysninger under installation. Officielle pakker blev angrebsvektorer Angrebet målrettede betroede SAP npm-pakker distribueret via npm-registret. Disse værktøjer anvendes bredt i udviklingsarbejdsgange, hvilket øgede den potentielle påvirkning på tværs af projekter. Angribere modificerede…
-
En bagdør i et WordPress-plugin var skjult i et meget anvendt redirect-plugin i flere år. Problemet eksponerede over 70.000 websites for potentiel kompromittering uden nogen synlige advarselstegn. Bagdør fundet i populært redirect-plugin Sårbarheden påvirker pluginet Quick Page/Post Redirect. Værktøjet hjælper WordPress-brugere med at håndtere URL-redirects på deres websites. Sikkerhedsforskeren Austin Ginder opdagede problemet efter at…
-
En fejl i VECT-ransomware gør angreb til irreversibelt datatab. Forskere har fundet, at version 2.0 ikke krypterer store filer korrekt, hvilket gør det umuligt for ofre at gendanne dem. Problemet ændrer angrebets natur. I stedet for at holde data som gidsel kan malwaren ødelægge dem. Krypteringsfejl påvirker store filer Problemet med VECT-ransomware opstår, når malwaren…
-
En kritisk GitHub-sårbarhed har skabt stor bekymring i udviklermiljøet. Forskere opdagede en fejl, der kan gøre det muligt for angribere at manipulere repositories ved hjælp af en specialudformet forespørgsel. Problemet påvirker både cloudbaserede miljøer og selvhostede løsninger, hvilket øger den samlede påvirkning. Specialudformet git push kan udløse kodeeksekvering GitHub-sårbarheden skyldes forkert håndtering af input under…
-
En ClickUp-sårbarhed har eksponeret kunders e-mailadresser gennem en simpel, men kritisk sikkerhedsfejl. En forsker opdagede, at en hardkodet API-nøgle i en offentlig JavaScript-fil gav adgang til følsomme data uden autentificering. Problemet viser, hvordan simple fejlkonfigurationer kan skabe alvorlige risici i udbredte SaaS-platforme. Hardkodet API-nøgle muliggjorde dataadgang ClickUp-sårbarheden stammer fra en eksponeret API-nøgle indlejret i klientkode.…
-
En ny påstand om en Denuvo-crack rejser alvorlige spørgsmål om fremtiden for spilbeskyttelse. Crackere hævder nu, at det udbredte DRM-system ikke længere giver samme beskyttelsesniveau mod piratkopiering. Påstanden tyder på, at nye gennembrud gør det muligt for angribere at omgå beskyttelsen hurtigere end tidligere. Denne udvikling kan påvirke, hvordan udgivere håndterer sikkerhed og beskyttelse af…