-
En kritisk FortiClient EMS-sårbarhed udnyttes nu aktivt, hvilket har ført til hastetiltag fra amerikanske myndigheder. Cybersecurity and Infrastructure Security Agency (CISA) har pålagt føderale myndigheder at sikre berørte systemer inden for en stram tidsfrist. Tiltaget afspejler en stigende bekymring for, hvor hurtigt angribere udnytter sårbarheden. CISA fastsætter en streng frist for opdatering CISA har instrueret…
-
En ny QR-kodebaseret phishing-svindel retter sig mod bilister gennem falske trafikbødemeddelelser. Angribere erstatter traditionelle links med QR-koder for at gøre beskederne sværere at opdage. Sikkerhedsforskere advarer om, at denne ændring øger både rækkevidde og effektivitet. QR-koder omgår traditionel detektion Svindlere sender SMS-beskeder, der hævder, at modtageren har ubetalte trafikbøder. I stedet for et klikbart link…
-
En kritisk FortiClient EMS-sårbarhed udnyttes nu aktivt. Angribere retter sig mod eksponerede servere for at få uautoriseret adgang til virksomhedsmiljøer. Sikkerhedsforskere advarer om, at uopdaterede systemer har høj risiko for kompromittering. Sårbarhed muliggør fjernkørsel af kommandoer Sårbarheden påvirker Fortinets FortiClient Endpoint Management Server. Den gør det muligt for angribere at sende specialudformede forespørgsler, som omgår…
-
React2Shell-angrebet er nu en del af en automatiseret kampagne, der stjæler loginoplysninger fra moderne webapplikationer. Angribere udnytter en kritisk sårbarhed for at få adgang til følsomme data i stor skala. Sikkerhedsforskere advarer om, at aktiviteten fortsætter og breder sig. Kritisk sårbarhed muliggør fjernadgang Angrebet udnytter en sårbarhed i React-baserede miljøer, som gør det muligt at…
-
Cambodja har indført sin første lov mod svindel for direkte at målrette storskalabedrageri. Tiltaget følger et stigende internationalt pres for at handle mod svindelcentre med forbindelser til global cyberkriminalitet. Myndighederne vil nedbryde disse netværk og styrke håndhævelsen i hele landet. Ny lov retter sig mod organiseret svindel Lovgivningen etablerer en klar juridisk ramme for retsforfølgelse…
-
Ruslands VPN-nedslag påvirker nu mere end blot internetadgang. Nye forstyrrelser viser, at også finansielle systemer er begyndt at svigte. Telegram-chef Pavel Durov siger, at de seneste restriktioner udløste en fejl i et betalingssystem, hvilket skaber bekymring for, hvor langt konsekvenserne kan sprede sig. Betalingsforstyrrelser afslører sårbarhed Myndighederne har intensiveret indsatsen for at blokere VPN-tjenester i…
-
Axios npm-hacket startede med et falsk Microsoft Teams-scenarie, ikke en sårbarhed i koden. Angribere målrettede direkte en maintainer og brugte social engineering til at få adgang. Den ene kompromittering gjorde det muligt at udgive skadelige opdateringer til en bredt anvendt pakke. Hændelsen viser, hvordan angreb i leverandørkæden nu starter med mennesker, ikke sårbarheder. Angribere brugte…
-
Device code-phishing vokser hurtigt. Angribere har øget aktiviteten 37 gange, efterhånden som nye phishingkits spreder sig online. Det, som tidligere krævede teknisk kunnen, leveres nu som færdige værktøjer. Denne udvikling gør en diskret metode til en udbredt trussel. Angribere udnytter betroede loginflows Angribere misbruger en legitim enhedsloginproces til at gennemføre angrebet. De genererer en login-kode,…
-
En Mercor-datalæk har fået Meta til at pause samarbejdet med AI-datastartuppen, hvilket rejser nye bekymringer om, hvor sårbare AI-leverandørkæder er blevet. Problemet opstod ikke i Metas egne systemer. I stedet kom det gennem en tredjepartspartner, som befinder sig tæt på kernen af modeludviklingen. Den detalje er afgørende. Den viser, hvordan eksponering nu spreder sig gennem…
-
Et ransomwareangreb mod Vivaticket har forstyrret adgangen til store europæiske museer, herunder velkendte institutioner, der er afhængige af platformen til billetsalg. Angrebet ramte ikke museerne direkte. I stedet gik angriberne efter en fælles tjeneste, som ligger i centrum af deres drift. Denne hændelse viser, hvor hurtigt forstyrrelser spreder sig, når kritiske systemer er afhængige af…