Kategori: Cybersikkerhed
-
Citrix har bekræftet, at angribere udnytter to NetScaler zero-days, der muliggør fjernkørsel af kode. Virksomheden har udgivet sikkerhedsopdateringer til berørte NetScaler ADC- og NetScaler Gateway-enheder og opfordrer administratorer til at opgradere hurtigst muligt. Sårbarhederne, CVE-2026-88771 og CVE-2026-88772, har hver en alvorlighedsscore på 9,5. Offentliggørelsen følger private advarsler fra sikkerhedsteams, IT-udbydere og cybersikkerhedsmyndigheder i løbet af…
-
Cloudflare har rettet en sikkerhedsfejl i Cloudflare Containers, der kunne gøre det muligt for kunder at gendanne data, som andre kunder havde efterladt på delt infrastruktur. Sårbarheden påvirkede Containers og Sandboxes. Virksomheden siger dog, at den ikke fandt beviser på, at kundedata var blevet eksponeret gennem denne metode. Forsker rapporterer sårbarhed i delt lagring Oren…
-
Kiteworks opfordrede kunder til midlertidigt at tage deres fildelingssystemer offline den 26. september efter at have modtaget oplysninger om et muligt angreb. Virksomheden siger, at Kiteworks-servernedlukningen var en sikkerhedsforanstaltning, og at den ikke har fundet nogen tegn på kompromittering. Kunder modtog instruktioner om nedlukning Kiteworks fortalte kunderne, at føderale myndigheder havde advaret om en trusselsaktør,…
-
ShinyHunters brød ind på og manipulerede Clops datalækside ved at udnytte en sårbarhed i Grav CMS, ifølge oplysninger, som Gravs udviklere har bekræftet. Clop har siden flyttet siden til en ny Tor-adresse. ShinyHunters manipulerede Clops lækside ShinyHunters placerede først en lille fil på Clops side tidligere på måneden. Gruppen erstattede senere sidens indhold med en…
-
En Elementor WordPress-sårbarhed kan gøre det muligt for angribere at oprette administratorkonti, efter at en indlogget webstedsadministrator åbner et ondsindet link. Problemet påvirker Elementor-versionerne 4.3.0 og 4.3.1. Elementor rettede det i version 4.3.2. Ondsindet link bruger en administrators session Sårbarheden involverer cross-site request forgery, eller CSRF. En angriber behøver ikke en konto på det berørte…
-
Carbonato-malware målretter Docker-værter, der eksponerer deres administrations-API uden autentificering. Når den først er inde, installerer den en AI-agent, som hjælper operatørerne med at køre kommandoer og indsamle loginoplysninger, ifølge forskere hos ThreatDown. Eksponerede Docker-API’er giver Carbonato adgang Carbonato leder efter Docker-daemoner med et API uden autentificering, der er eksponeret på port 2375. Den opretter forbindelse…
-
Udviklere, der offentliggør en privat e-mailadresse til et GitLab-projekt for at modtage fejlrapporter, kan også give angribere en måde at oprette arbejdselementer i deres navn. Forskere hos Aikido fandt aktive adresser i offentlig projektdokumentation og advarede om, at de samme oplysninger kan gøre det muligt at oprette merge requests. Private adresser indeholder langtidsholdbare tokens GitLab…
-
Angribere udnytter en SQL-injektionssårbarhed i Roundcube, som Webmail-projektet rettede i maj 2026, ifølge Canadian Centre for Cyber Security. Sårbarheden påvirker et plugin, der forbinder Roundcube med en database til brugeropslag. Sårbarheden påvirker virtuser_query-pluginet Sårbarheden, CVE-2026-48842, påvirker Roundcubes indbyggede virtuser_query-plugin. Dette plugin bruger databaseforespørgsler til at matche brugere med e-mailadresser. En angriber kan forsøge at udnytte…
-
CISA siger, at ransomware-grupper udnytter en kritisk sårbarhed i JetBrains TeamCity. Agenturet har nu markeret sårbarheden som anvendt i ransomware-kampagner, efter at det føjede den til sin liste over kendte udnyttede sårbarheder i august. Omgåelse af autentificering giver angribere serveradgang Sårbarheden, CVE-2026-63077, påvirker TeamCity On-Premises. JetBrains udgav rettelser den 25. juli 2026 i versionerne 2025.11.7…
-
RemControl Android-malware målretter bankbrugere gennem falske downloads af IPTV-appen TVTap. Forskere har fundet kampagner rettet mod personer i Italien, Frankrig, Spanien, Polen, Portugal, Canada og dele af Mellemøsten. Falske TVTap-sider fører til skadelige downloads Ifølge Group-IB har angribernes infrastruktur været i drift siden mindst maj 2026. Forskere observerede de første malwareprøver i juli. Angriberne bruger…