Kategori: Cybersikkerhed
-
Bekymringen omkring SolarWinds Web Help Desk-sårbarheden er eskaleret, efter at sikkerhedsteams bekræftede aktiv udnyttelse i praksis. Angribere retter sig mod eksponerede instanser af helpdesk-platformen for at opnå uautoriseret adgang til berørte systemer. Situationen viser, hvor hurtigt angribere udnytter kritiske sårbarheder, når detaljer bliver offentligt kendt. Sårbarheden rammer organisationer, der bruger Web Help Desk til IT-service…
-
Schweizisk teleovervågning er blevet et centralt stridspunkt, efter at foreslåede lovændringer har vakt bekymring for omfattende datalagring og svækket beskyttelse af privatlivet. Menneskerettighedsorganisationer og fortalere for digitalt privatliv mener, at ændringerne kan udvide statens overvågningsbeføjelser markant. Debatten fremhæver den voksende spænding mellem nationale sikkerhedsmål og individuelle rettigheder i Schweiz’ digitale miljø. Foreslåede ændringer af overvågningsreglerne…
-
En storskala scanningskampagne rettet mod Citrix NetScaler er blevet opdaget, hvor tusindvis af bolig-IP-adresser bruges til at kortlægge eksponerede systemer på internettet. Aktiviteten peger på koordineret rekognoscering snarere end tilfældig baggrundsscanning og vækker bekymring for, at angribere forbereder fremtidige udnyttelsesforsøg. Kampagnen skiller sig ud på grund af sit omfang, sin udbredelse og brugen af infrastruktur,…
-
SolarWinds RCE-sårbarheden er bekræftet som aktivt udnyttet og bringer organisationer, der anvender sårbare Web Help Desk-installationer, i øjeblikkelig risiko. Den kritiske fejl gør det muligt for angribere at udføre kommandoer eksternt, hvilket potentielt giver fuld kontrol over berørte systemer. Advarslen kommer i en periode med stigende udnyttelse af uopdateret virksomhedssoftware, hvor angribere handler hurtigt, så…
-
En sårbarhed i React Native Metro udnyttes aktivt af hackere til at kompromittere udviklersystemer, hvor udviklingsservere er eksponerede. Fejlen påvirker Metro-serveren, der bruges under appudvikling, og gør det muligt for angribere at udføre kommandoer eksternt, når tjenesten er tilgængelig via et netværk. Hændelsen viser, hvordan udviklingsværktøjer, der ofte anses som lavrisiko, kan blive alvorlige angrebsvektorer,…
-
Arsink Android-spionagekampagnen har kompromitteret over 45.000 enheder i Asien og Mellemøsten og viser, hvor hurtigt truslerne fra mobil overvågning fortsætter med at vokse. Sikkerhedsforskere afdækkede operationen efter at have identificeret et netværk af ondsindede Android-apps, der var designet til i det stille at overvåge brugere og eksfiltrere følsomme data. Kampagnen viser, hvordan spionageaktører i stigende…
-
Et nyligt identificeret GlassWorm-macOS-angreb udnytter kompromitterede udvidelser, der distribueres via OpenVSX-markedspladsen. Kampagnen retter sig mod udviklere ved at misbruge betroede værktøjer og injicere ondsindet kode i ellers legitime udvidelser, hvilket forvandler en almindelig udviklingsarbejdsgang til et forsyningskædeangreb. Angrebet fremhæver en voksende tendens inden for malwaredistribution. I stedet for at basere sig på phishing-mails eller direkte…
-
Sikkerhedsforskere har bekræftet aktiv udnyttelse af en nyligt rettet sårbarhed i Microsoft Office i målrettede cyberangreb. Den Microsoft Office-sårbarhed, der udnyttes i disse kampagner, viser, hvor hurtigt avancerede trusselsaktører kan våbengøre offentliggjorte svagheder, selv efter at rettelser er blevet tilgængelige. Angrebene understreger en vedvarende udfordring for organisationer. Forsinkelser i patching skaber fortsat muligheder for angribere,…
-
En sofistikeret cyberoperation har sat et udbredt open source-værktøj i fokus. Det statsstøttede angreb mod Notepad++ indebar, at angriberne misbrugte applikationens opdateringsleveringsproces i stedet for at udnytte en softwarefejl. Denne forskel er afgørende, da den viser, hvordan betroet infrastruktur kan blive et angrebspunkt, selv når selve softwaren forbliver sikker. Hændelsen fremhæver den voksende risiko for…
-
Microsoft har løst et loginproblem i Windows, som skabte forvirring for mange brugere efter nylige opdateringer. Fejlen i Microsofts adgangskodelogin gjorde, at den traditionelle adgangskodemulighed forsvandt fra Windows-låseskærmen. Selvom adgangskodelogin fortsat fungerede, gav den manglende visuelle indikator indtryk af, at funktionen var fjernet helt. Løsningen genskaber klarhed i loginprocessen og retter et brugervenlighedsproblem, som tidligere…