Kategori: Cybersikkerhed
-
Et ClickFix-angreb vises på third-party.com, et domæne, som mange udviklervejledninger bruger som placeholder. Webstedet viser Windows-brugere et falsk sikkerhedstjek og forsøger at overtale dem til at køre en PowerShell-kommando. Falsk verificeringsside målretter Windows-brugere Sikkerhedsvirksomheden Manifold fandt siden, mens den gennemgik offentlige AI-færdigheder og udviklerdokumentation. BleepingComputer bekræftede senere, at den efterligner en Cloudflare-verificeringsside. Når en besøgende…
-
RemControl Android-malware målretter bankkunder gennem falske downloadsider for IPTV-appen TVTap. Forskere hos Group-IB siger, at kampagnen når brugere i dele af Europa, Canada og Mellemøsten. Falske appsider leverer malwaren Kampagnens infrastruktur har været i drift siden mindst maj 2026. Group-IB observerede de første malwareprøver i juli. Disse prøver indeholdt mere end 30 phishing-overlays designet til…
-
Check Point har bekræftet aktive angreb mod en VPN-sårbarhed i Check Point, der kan muliggøre ekstern kørsel af kode før godkendelse. Virksomheden advarer også om, at angribere udnytter en separat sårbarhed i dens Management-webtjeneste. Angreb mod VPN-gateways begyndte i september VPN-sårbarheden, CVE-2026-85102, påvirker den måde, Check Point Security Gateway håndterer certifikater på. Check Point oplyser,…
-
Angribere er gået fra at lede efter en RCE-sårbarhed i WordPress til at forsøge at skrive ondsindede filer på sårbare websteder. Nogle observerede payloads kan køre shell-kommandoer, hvis nogen tilgår filerne, ifølge sikkerhedsvirksomheden Patchstack. Angreb begyndte få timer efter patchen Sårbarheden, CVE-2026-87902, fik en kritisk alvorlighedsscore på 9,2 ud af 10. WordPress rettede den i…
-
Angribere retter sig i stigende grad mod netværksadministrationssystemer, der styrer virksomheders infrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheder blev udsat for angreb før eller kort efter, at leverandørerne offentliggjorde dem. Rapporten følger 1.699 sårbarheder Mellem den 25. august og den 17. september fulgte InfraTrust 158 sikkerhedsmeddelelser fra 17 leverandører. Tilsammen omfattede de…
-
Arista Networks har advaret om, at angribere aktivt udnytter en zero-day-sårbarhed i VeloCloud Orchestrator, der påvirker lokale installationer. Virksomheden har patchet visse hostede versioner og planlægger at frigive rettelser til yderligere versioner. Sårbarheden giver adgang til privilegerede værtsfunktioner Sårbarheden med den højeste alvorlighedsgrad, CVE-2026-93952, skyldes utilstrækkelig validering af input. Den påvirker installationer, der bruger certifikatbaseret…
-
Et medlem af Ryuk-ransomwaregruppen har fået 24 måneders fængsel for sin rolle i angreb mod amerikanske organisationer. Karen Serobovich Vardanyan skal også være under tilsyn i tre år efter sin løsladelse. Vardanyan hjalp med at bryde ind i amerikanske netværk Vardanyan, en 35-årig armensk statsborger, specialiserede sig i at få adgang til virksomhedsnetværk. Online brugte…
-
En ondsindet MFA-udbyder kan stjæle adgangskoder, mens brugere gennemfører et ellers legitimt Microsoft Entra-login, ifølge Varonis Threat Labs. Forskerne demonstrerede teknikken, kaldet TrustSink, i et testmiljø. Angrebet kræver, at en hacker allerede kontrollerer en Entra-konto med meget høje privilegier. Det giver ikke en indledende vej ind i en organisation. Ekstern udbyder bliver en del af…
-
WordPress- og Zyxel-angrebene har eksponeret myndighedsrelaterede data og konfigurationer fra næsten 1.000 netværksswitches, ifølge GreyNoise. Forskere tilskriver aktiviteten en kinesisktalende trusselsaktør, der opererer i snesevis af lande. GreyNoise forbandt hændelserne gennem aktivitet, der stammede fra den samme IP-adresse. Virksomhedens sensorer har registreret relateret scanning og udnyttelse siden begyndelsen af juni 2026. WordPress-indbrud eksponerer myndighedsdata GreyNoise…
-
ShinyHunters hævder, at gruppen brød ind i FBI-systemer gennem en upatchet sårbarhed i Oracle PeopleSoft og stjal data om medarbejdere og jobansøgere. FBI oplyser, at myndigheden undersøger påstande om uautoriseret aktivitet, der påvirker FBIjobs.gov. Det påståede ShinyHunters-databrud hos FBI er fortsat ubekræftet. FBI har ikke oplyst, om angribere fik adgang til deres systemer eller stjal…