Kategori: Cybersikkerhed
-
Microsoft vil begynde at blokere uautoriserede eksterne scripts på Entra ID’s browserbaserede login-sider i midten af oktober 2026. Opdateringen af Entra ID-sikkerheden har til formål at reducere risikoen for script-injektion under godkendelse, herunder cross-site scripting-angreb. Udrulningen bør være afsluttet inden udgangen af oktober. I mellemtiden bør organisationer kontrollere, om deres login-processer er afhængige af værktøjer,…
-
TeamViewer har opfordret kunder til at opdatere sin software til fjernadgang efter at have rettet fem alvorlige sårbarheder. TeamViewer-sikkerhedsopdateringen adresserer svagheder, der kan muliggøre uautoriserede handlinger, kodekørsel eller forhøjede rettigheder. Sårbarhederne påvirker TeamViewer Full Client, Host og relaterede tjenester. Virksomheden siger dog, at den ikke har fundet beviser på aktiv udnyttelse eller offentligt tilgængelig exploit-kode.…
-
Bitget siger, at angribere nåede virksomhedens systemer til kryptovaluta-wallets gennem sikkerhedsenheder fra tredjeparter, før de stjal 387,5 millioner dollar. Nye resultater fra SlowMist og Mandiant placerer Bitget-hacket i et længere indbrud, hvor den tidligste mistænkelige aktivitet optræder i logs fra den 31. august. Børsen har ikke offentligt identificeret de berørte produkter. Den siger dog, at…
-
Signal-brugere kan nu oprette krypterede sikkerhedskopier på iPhones og computere, hvilket udvider en funktion, der tidligere var tilgængelig på Android. Med version 8.30 anvender Signal lokale sikkerhedskopier også et fælles format på tværs af platforme, hvilket giver større ensartethed ved lagring og gendannelse af samtaler. Udgivelsen afslutter den første fase af Signals sikkerhedskopieringsprojekt på tværs…
-
Angribere bruger tilpassede ChatGPT-assistenter til at lede mennesker mod falske sikkerhedstjek, der installerer malware til fjernadgang. Huntress-forskere forbandt angrebene med tilpassede GPT’er med en bredere kampagne, der omfattede mindst 40 hændelser, selvom de kun bekræftede involvering af tilpassede GPT’er i to tilfælde. Svindlen kombinerer sponsorerede Google-resultater, en legitim ChatGPT-side og en ondsindet destination forklædt som…
-
Sikkerhedsforskere har demonstreret Branch Target Reuse, en Spectre v2-variant, der afslører følsomme oplysninger gennem forældede processorforudsigelser. I Linux-eksperimenter på to Intel-arkitekturer udtrak teamet en root-adgangskodehash på gennemsnitligt tre til fem minutter. Resultatet betyder ikke, at angribere øjeblikkeligt kan få selve adgangskoden. En stjålet hash giver dem dog mulighed for at forsøge at knække adgangskoden offline.…
-
En sikkerhedsopdatering fra Kiteworks har rettet en kritisk sårbarhed efter en forebyggende nedlukning af kundesystemer. Virksomheden har ophævet sin anbefaling om nedlukning og oplyser, at overvågningen ikke fandt tegn på kompromittering eller mistænkelig aktivitet. Anbefalingen om nedlukning ophæves efter vurdering af truslen Kiteworks opfordrede oprindeligt kunder til at tage deres systemer offline, efter at føderale…
-
Apple har udgivet sikkerhedsopdateringer for at rette en sårbarhed i Apple CoreGraphics, som kan have hjulpet angribere med at målrette specifikke iOS-brugere. Sårbarheden kan gøre det muligt for ondsindede filer at udløse kørsel af vilkårlig kode, ifølge virksomhedens sikkerhedsmeddelelse. Ondsindede filer kan udløse kørsel af kode CoreGraphics håndterer grafik, billedgengivelse og teksttegning på tværs af…
-
Et ransomwareangreb mod Keio har forstyrret forretningssystemer hos den japanske jernbane- og hotelkoncern. Virksomheden afbrød sit netværk efter at have opdaget indbruddet den 26. september, mens de første rapporter peger på forstyrrelser i hotelvirksomheden frem for jernbanedriften. Hoteltjenester kan opleve forsinkelser Keio Plaza Hotel Tokyo advarede kunder om, at nogle tjenester kan opleve forsinkelser efter…
-
En tidligere soldat i den amerikanske hær har fået 70 måneders fængsel for at have hacket og afpresset teknologi- og telekommunikationsvirksomheder. Sagen om soldatens cyberafpresning omfattede mindst 10 amerikanske virksomheder og krav om løsepenge på i alt mindst 1 million dollars. Cameron John Wagenius, 21, skal også betale 294.978 dollars i erstatning. Hans kriminelle aktiviteter…