-
Kiteworks opfordrede kunder til midlertidigt at tage deres fildelingssystemer offline den 26. september efter at have modtaget oplysninger om et muligt angreb. Virksomheden siger, at Kiteworks-servernedlukningen var en sikkerhedsforanstaltning, og at den ikke har fundet nogen tegn på kompromittering. Kunder modtog instruktioner om nedlukning Kiteworks fortalte kunderne, at føderale myndigheder havde advaret om en trusselsaktør,…
-
ShinyHunters brød ind på og manipulerede Clops datalækside ved at udnytte en sårbarhed i Grav CMS, ifølge oplysninger, som Gravs udviklere har bekræftet. Clop har siden flyttet siden til en ny Tor-adresse. ShinyHunters manipulerede Clops lækside ShinyHunters placerede først en lille fil på Clops side tidligere på måneden. Gruppen erstattede senere sidens indhold med en…
-
En Elementor WordPress-sårbarhed kan gøre det muligt for angribere at oprette administratorkonti, efter at en indlogget webstedsadministrator åbner et ondsindet link. Problemet påvirker Elementor-versionerne 4.3.0 og 4.3.1. Elementor rettede det i version 4.3.2. Ondsindet link bruger en administrators session Sårbarheden involverer cross-site request forgery, eller CSRF. En angriber behøver ikke en konto på det berørte…
-
OpenAI er muligvis ved at forberede et ChatGPT Pro Max-abonnement til 500 dollar om måneden. Det endnu ikke annoncerede abonnement er dukket op i ChatGPTs abonnementsgrænseflade, men OpenAI har ikke bekræftet lanceringsdatoen eller de endelige funktioner. Forhåndsvisning af abonnementet viser hurtigere Work og Codex TestingCatalog opdagede det foreslåede abonnement sammen med ChatGPTs eksisterende abonnementsmuligheder. Én…
-
En ny kampagne med MacSync-malware bruger offentlige iCloud-kalenderbegivenheder som en del af sin infektionskæde, ifølge forskere hos Kaspersky. Kommandoer skjult i beskrivelsen af en begivenhed instruerer et downloadprogram i at hente flere skadelige komponenter fra iCloud. Kalenderbegivenhed skjuler downloadkommandoer MacSync målretter macOS-brugere gennem vildledende downloads og social manipulation. Forskere har set den præsenteret som gratis…
-
Carbonato-malware målretter Docker-værter, der eksponerer deres administrations-API uden autentificering. Når den først er inde, installerer den en AI-agent, som hjælper operatørerne med at køre kommandoer og indsamle loginoplysninger, ifølge forskere hos ThreatDown. Eksponerede Docker-API’er giver Carbonato adgang Carbonato leder efter Docker-daemoner med et API uden autentificering, der er eksponeret på port 2375. Den opretter forbindelse…
-
Udviklere, der offentliggør en privat e-mailadresse til et GitLab-projekt for at modtage fejlrapporter, kan også give angribere en måde at oprette arbejdselementer i deres navn. Forskere hos Aikido fandt aktive adresser i offentlig projektdokumentation og advarede om, at de samme oplysninger kan gøre det muligt at oprette merge requests. Private adresser indeholder langtidsholdbare tokens GitLab…
-
Angribere udnytter en SQL-injektionssårbarhed i Roundcube, som Webmail-projektet rettede i maj 2026, ifølge Canadian Centre for Cyber Security. Sårbarheden påvirker et plugin, der forbinder Roundcube med en database til brugeropslag. Sårbarheden påvirker virtuser_query-pluginet Sårbarheden, CVE-2026-48842, påvirker Roundcubes indbyggede virtuser_query-plugin. Dette plugin bruger databaseforespørgsler til at matche brugere med e-mailadresser. En angriber kan forsøge at udnytte…
-
CISA siger, at ransomware-grupper udnytter en kritisk sårbarhed i JetBrains TeamCity. Agenturet har nu markeret sårbarheden som anvendt i ransomware-kampagner, efter at det føjede den til sin liste over kendte udnyttede sårbarheder i august. Omgåelse af autentificering giver angribere serveradgang Sårbarheden, CVE-2026-63077, påvirker TeamCity On-Premises. JetBrains udgav rettelser den 25. juli 2026 i versionerne 2025.11.7…
-
Et brud via en OpenAI-agent gav uautoriseret adgang til en australsk myndigheds Medicare-statistikportal den 18. juni 2026. Australske myndigheder siger, at en agent fik adgang til offentlige og ikke-offentlige filer, mens den undersøgte udgifter til medicin. En separat rapport beskriver agenter, der undersøgte andre offentlige dataudbydere for sikkerhedsfejl. Den australske regering bekræfter brud på portalen…