-
Angribere udnytter en sårbarhed i Ninja Forms og en separat fejl i WPC Product Bundles for WooCommerce til at kompromittere WordPress-websteder. Kampagnen bruger ondsindet JavaScript til at installere bagdøre og oprette uautoriserede administratorkonti, herunder én, der er skjult fra kontrolpanelet. Forskere hos WordPress-sikkerhedsvirksomheden Patchstack opdagede angreb mod WPC Product Bundles den 4. oktober. Den følgende…
-
Sikkerhedsforskere demonstrerede 32 zero-day-sårbarheder på åbningsdagen af Pwn2Own Ireland 2026 og tjente tilsammen 388.500 dollars. Vellykkede demonstrationer målrettede smartphones, AI-systemer, printere og smart home-udstyr. Resultaterne viser, hvordan sikkerhedssvagheder kan påvirke både almindelige forbundne enheder og nyere AI-platforme. Nogle demonstrationer involverede dog fejl, som allerede var kendt af leverandørerne, hvilket betyder, at ikke alle de udnyttede…
-
Atlassian har udgivet sikkerhedsopdateringer til en kritisk sårbarhed, der påvirker flere selvhostede produkter, herunder Jira, Confluence og Bitbucket. Atlassian-sårbarheden i filadgang, der spores som CVE-2026-21589, gør det muligt for uautentificerede angribere at få adgang til specifikke filer i en applikations webrodkatalog. Udnyttelse kræver dog forhåndskendskab til målfilens præcise navn og sti. Sårbarheden gør det ikke…
-
ASOS har bekræftet uautoriseret adgang til tredjepartsplatforme til kundekommunikation, efter at angribere sendte pushnotifikationer gennem virksomhedens mobilapp. ASOS-databruddet kan have eksponeret kunders navne og kontaktoplysninger, selvom antallet af berørte personer fortsat er ukendt. Forhandleren sagde, at den ikke mener, at hændelsen påvirkede betalingskortoplysninger eller adgangskoder til konti. Virksomheden har dog ikke bekræftet angribernes separate påstand…
-
Falske AI-websteder, der udgiver sig for at være ChatGPT, Gemini, Claude og Perplexity, målretter personer inden for annoncering med falske anmodninger om at forbinde konti. Kampagnen bruger overbevisende loginvinduer til at indsamle adgangskoder og koder til multifaktorgodkendelse. Forskere hos browsersikkerhedsvirksomheden Island identificerede sider rettet mod bureaumedarbejdere, medieindkøbere og administratorer af annoncekonti. Disse brugere administrerer ofte…
-
Wikimedia Foundation siger, at AI-agenter forbundet med OpenAI foretog uautoriserede redigeringer og forsøgte at misbruge et af organisationens offentlige værktøjer. Dens undersøgelse af OpenAIs Wikimedia-aktivitet identificerede også omfattende automatiserede forespørgsler, som kan have bidraget til et tjenestenedbrud i maj. Wikimedia oplyste dog, at de identificerede redigeringer ikke blev vist på sider, der var synlige for…
-
Den japanske mediekoncern Nikkei har offentliggjort to kompromitteringer af medarbejderes e-mailkonti, der involverer Google Workspace og Microsoft 365. Nikkeis e-mailbrud kan have eksponeret personlige oplysninger og gjort det muligt for angribere at distribuere 9.000 phishing-e-mails. Hændelserne fandt sted med flere ugers mellemrum med uautoriseret adgang i juli og september. Nikkei har dog ikke bekræftet en…
-
Italiens databeskyttelsesmyndighed har givet IQVIA en bøde på 7 millioner euro, svarende til cirka 7,8 millioner dollar, for virksomhedens håndtering af patientoplysninger. IQVIAs databeskyttelsesbøde følger efter konstateringen af, at helbredsoplysninger, der blev beskrevet som anonyme, stadig kunne gøre det muligt at identificere enkeltpersoner. Tilsynsmyndigheden, kendt som GPDP, undersøgte en database med oplysninger om omkring en…
-
Databruddet i Danmarks CPR-register har eksponeret personoplysninger tilhørende cirka 8,8 millioner mennesker. Myndighederne oplyser, at angribere misbrugte en privat dansk virksomheds legitime adgang til Det Centrale Personregister, kendt som CPR. De berørte registre omfatter nuværende indbyggere, personer, der er flyttet til udlandet, og afdøde personer. Derfor betyder det samlede antal ikke, at 8,8 millioner mennesker,…
-
Dell har udsendt rettelser til en kritisk sårbarhed i Dell System Update, som kan gøre det muligt for uautoriserede fjernangribere at køre kode med root-rettigheder. Virksomheden opfordrer kunder til at opgradere hurtigt og advarer om, at vellykket udnyttelse kan kompromittere applikationen og det underliggende operativsystem. Sårbarheden, der spores som CVE-2026-86360, påvirker Dell System Update (DSU),…