Kategori: Cybersikkerhed
-
Et exploit mod SolarWinds Web Help Desk har udløst akutte advarsler, efter at angribere begyndte at udnytte kritiske sårbarheder i aktive kampagner. Sikkerhedsforskere bekræftede, at trusselsaktører nu målretter eksponerede installationer for at opnå fjernkontrol over berørte systemer. Situationen viser, hvor hurtigt angribere handler, når exploit-kode bliver tilgængelig. SolarWinds Web Help Desk spiller en central rolle…
-
En advarsel om dataeksponering fra Flickr har gjort brugere opmærksomme på et muligt sikkerhedsproblem vedrørende personoplysninger. Fotodelingsplatformen oplyste, at en sårbarhed i et eksternt e-mailsystem kan have muliggjort uautoriseret adgang til visse brugerdata. Hændelsen understreger vedvarende bekymringer om tredjepartstjenester og deres rolle i beskyttelsen af brugeroplysninger. Flickr fremhævede, at problemet ikke stammede fra virksomhedens kerneinfrastruktur.…
-
Et hack mod den hollandske datatilsynsmyndighed eksponerede medarbejderes kontaktoplysninger, efter at angribere udnyttede en kritisk softwarefejl. Hændelsen viser, at selv institutioner, der håndhæver databeskyttelseslovgivning, står over for alvorlige cyberrisici. Myndighederne bekræftede, at angribere fik adgang til interne systemer, hvilket udløste en øjeblikkelig statslig reaktion. Bruddet har tiltrukket national opmærksomhed, fordi den berørte myndighed fører tilsyn…
-
En storskala cyberespionageindsats har i al stilhed spredt sig over hele verden og retter sig mod statslige institutioner og kritisk infrastruktur i mere end 150 lande. Sikkerhedsforskere har afdækket det, de kalder Shadow Campaigns-spionageoperationen, en langvarig indsats knyttet til en statstilknyttet trusselsaktør med fokus på efterretningsindsamling frem for forstyrrelse. Kampagnen viser, hvordan moderne spionageoperationer prioriterer…
-
Betalingsnedbrud kan hurtigt bringe den daglige handel til standsning, især når de rammer bredt anvendte betalingsplatforme. BridgePay har bekræftet, at et ransomwareangreb forårsagede driftsforstyrrelsen, som satte virksomhedens betalingssystemer offline i hele USA. Hændelsen forhindrede forhandlere i at gennemføre korttransaktioner og tvang mange virksomheder til at benytte kontantbetalinger. Nedbruddet afslørede hurtigt, hvor afhængige både detailhandlen og…
-
Krypterede beskedapps skaber ofte en følelse af sikkerhed, men angribere retter i stigende grad angreb mod brugere frem for softwarefejl. Tyske myndigheder har udsendt en advarsel om en Signal-kontokapringskampagne rettet mod højtstående politiske, militære og mediemæssige personer. Angrebene bygger på social engineering, der narrer ofre til at udlevere kontoadgang. Myndighederne understreger, at kampagnen ikke udnytter…
-
Angribere retter i stigende grad angreb mod netværksinfrastruktur frem for individuelle enheder. Et nyligt analyseret værktøj, kendt som DKnife Linux traffic hijack tool, viser hvordan kompromitterede routere bliver tavse platforme til distribution af malware. Ved at manipulere trafik på gateway-niveau opnår angribere bred kontrol over tilsluttede systemer. Sikkerhedsforskere advarer om, at denne teknik spreder infektioner…
-
E-mailservere er blevet et primært mål for ransomwaregrupper, og en nyligt udnyttet sårbarhed viser, hvorfor forældede systemer fortsat er farlige. En kritisk SmarterMail RCE-sårbarhed udnyttes nu aktivt, hvilket gør det muligt for angribere at køre skadelig kode eksternt og udrulle ransomware uden autentificering. Sikkerhedsmyndigheder advarer om, at organisationer, der kører upatchede SmarterMail-installationer, står over for…
-
Store internationale begivenheder står i dag over for digitale trusler ud over fysiske sikkerhedsrisici. Cyberangrebene mod Italiens vinter-OL viser, hvordan globale sportsarrangementer tiltrækker fjendtlig cyberaktivitet længe før åbningsceremonierne finder sted. Italienske myndigheder oplyser, at de seneste angreb var rettet mod statslige og olympiske systemer, men at de ikke medførte forstyrrelser. Italien blokerer cyberangreb forud for…
-
En føderal retssag har afsløret omfanget af et alvorligt og foruroligende online udnyttelsesopgør. Den skyldige erkendelse i Snapchat-hackingsagen viser, hvordan social manipulation gjorde det muligt for en mand fra Illinois at få adgang til private konti og stjæle intime billeder fra hundredvis af ofre. Anklagemyndigheden oplyser, at sagen tydeligt illustrerer den reelle skade, som digitalt…