-
MetaMask offentliggjorde den 1. oktober et igangværende sikkerhedsproblem i sin infrastruktur og begyndte som en sikkerhedsforanstaltning at tage berørte staking-validatorer ud af drift. MetaMask-sikkerhedshændelsen er fortsat under efterforskning, og virksomheden oplyser, at der ikke er nogen umiddelbar trussel mod MetaMask-wallets. Interne teams arbejder sammen med eksterne partnere og sikkerhedsrådgivere for at håndtere problemet. MetaMask har…
-
Den russiske statstilknyttede hackergruppe Star Blizzard har taget en leveringsmetode i brug, som automatiserer en større del af installationsprocessen for malware. Microsofts forskere siger, at RedFlick-malwareangreb bruger vildledende filvedhæftninger til at installere gruppens CosmicPulse-bagdør. Metoden afhænger stadig af phishing og af, at et offer åbner en ondsindet fil. Den kræver dog færre manuelle trin end…
-
Mere end 543.000 loginoplysninger, der var eksponeret i offentlige GitHub-repositorier, virkede stadig, da forskere kontrollerede dem i juli. Truffle Securitys resultater viser, hvordan lækkede GitHub-loginoplysninger kan efterlade adgang til tjenester åben længe efter, at udviklere har offentliggjort følsomme oplysninger. De eksponerede hemmeligheder havde været offentligt tilgængelige i en median på 784 dage. Desuden var omkring…
-
CISA har advaret om, at en kritisk sårbarhed i MikroTik RouterOS kan gøre det muligt for fjernangribere at køre kode med root-rettigheder uden at logge ind. Sårbarheden, CVE-2026-84411, kan også forårsage et denial-of-service-angreb gennem en enkelt særligt udformet anmodning. Agenturet siger dog, at det ikke har kendskab til aktiv udnyttelse. Dets sikkerhedsmeddelelse indeholder også modstridende…
-
Cisco har udgivet sikkerhedsopdateringer til en Cisco SD-WAN-zero-day-sårbarhed, som angribere aktivt udnytter til at få administratoradgang. Den kritiske sårbarhed, CVE-2026-76504, påvirker Catalyst SD-WAN Manager og gør det muligt for fjernangribere at omgå godkendelse uden eksisterende loginoplysninger. Cisco bekræftede, at virksomhedens sikkerhedsteam blev opmærksom på udnyttelsen i september 2026. Samtidig har CISA føjet sårbarheden til sit…
-
Microsoft vil begynde at blokere uautoriserede eksterne scripts på Entra ID’s browserbaserede login-sider i midten af oktober 2026. Opdateringen af Entra ID-sikkerheden har til formål at reducere risikoen for script-injektion under godkendelse, herunder cross-site scripting-angreb. Udrulningen bør være afsluttet inden udgangen af oktober. I mellemtiden bør organisationer kontrollere, om deres login-processer er afhængige af værktøjer,…
-
TeamViewer har opfordret kunder til at opdatere sin software til fjernadgang efter at have rettet fem alvorlige sårbarheder. TeamViewer-sikkerhedsopdateringen adresserer svagheder, der kan muliggøre uautoriserede handlinger, kodekørsel eller forhøjede rettigheder. Sårbarhederne påvirker TeamViewer Full Client, Host og relaterede tjenester. Virksomheden siger dog, at den ikke har fundet beviser på aktiv udnyttelse eller offentligt tilgængelig exploit-kode.…
-
Bitget siger, at angribere nåede virksomhedens systemer til kryptovaluta-wallets gennem sikkerhedsenheder fra tredjeparter, før de stjal 387,5 millioner dollar. Nye resultater fra SlowMist og Mandiant placerer Bitget-hacket i et længere indbrud, hvor den tidligste mistænkelige aktivitet optræder i logs fra den 31. august. Børsen har ikke offentligt identificeret de berørte produkter. Den siger dog, at…
-
Signal-brugere kan nu oprette krypterede sikkerhedskopier på iPhones og computere, hvilket udvider en funktion, der tidligere var tilgængelig på Android. Med version 8.30 anvender Signal lokale sikkerhedskopier også et fælles format på tværs af platforme, hvilket giver større ensartethed ved lagring og gendannelse af samtaler. Udgivelsen afslutter den første fase af Signals sikkerhedskopieringsprojekt på tværs…
-
Angribere bruger tilpassede ChatGPT-assistenter til at lede mennesker mod falske sikkerhedstjek, der installerer malware til fjernadgang. Huntress-forskere forbandt angrebene med tilpassede GPT’er med en bredere kampagne, der omfattede mindst 40 hændelser, selvom de kun bekræftede involvering af tilpassede GPT’er i to tilfælde. Svindlen kombinerer sponsorerede Google-resultater, en legitim ChatGPT-side og en ondsindet destination forklædt som…