-
Markdown-sårbarheden i Notepad i Windows 11 gjorde midlertidigt en simpel teksteditor til et muligt angrebspunkt. Særligt udformede links i Markdown-filer kunne starte programmer uden de normale sikkerhedsadvarsler. Microsoft har nu rettet problemet, men adfærden viste, hvordan små funktioner kan introducere alvorlig risiko. Hvad der gik galt i Notepad Den moderne version af Notepad i Windows…
-
Atlas Air-ransomwarehændelsen kan påvirke mere end et enkelt fragtflyselskab. Angribere hævder, at de har stjålet interne filer knyttet til driften af Boeing-fly. Sikkerhedsforskere mistænker nu et bredere brud i luftfartssektorens forsyningskæde. Hackere offentliggør flyselskabet som offer Ransomwaregruppen Everest listede Atlas Air på deres lækageside og påstod at have udtrukket over en terabyte virksomhedsdata. Arkivet skulle…
-
Bitcoins kvantefremtid tog et markant skridt fremad efter at udviklere introducerede to større initiativer. Det ene har til formål at beskytte wallets mod fremtidige kvantecomputere. Det andet gør det muligt for autonom software at sende betalinger via Lightning-netværket. Samlet viser de, at netværket forbereder sig på teknologier, der endnu ikke fuldt ud eksisterer. Ny beskyttelse…
-
En stor Spotify-skrabning af musik er dukket op online efter at et skyggebibliotek begyndte at dele torrents, der indeholder millioner af sange. Udgivelsen sker på trods af igangværende retlige skridt, som har til formål at lukke projektet ned. Forskere siger, at hændelsen viser, hvordan digital piratkopiering fortsætter med at bevæge sig mod automatiseret dataudtræk. Et…
-
En ny advarsel om standardadgangskoder er udsendt efter cyberangreb mod energiinfrastruktur i Polen. Efterforskere opdagede, at angribere fik adgang til netværk gennem simple autentificeringssvagheder i stedet for avancerede exploits. Hændelserne viser, hvordan grundlæggende sikkerhedshuller kan true kritiske tjenester. Flere anlæg kompromitteret Kampagnen ramte mere end tredive vedvarende energianlæg samt et kraftvarmeværk og en produktionsvirksomhed. Angriberne…
-
Sikkerhedsforskere opdagede en massiv e-mail-lækage med milliarder af adresser samlet i én søgbar samling. Datasættet hacker ikke konti direkte, men gør online-svindel markant lettere. Eksperter advarer om, at størrelsen alene gør phishingkampagner mere effektive. En database bygget af utallige brud Et offentligt delt arkiv indeholdt omkring 6,8 milliarder e-mailposter. Samlingen kombinerer information fra tidligere databrud,…
-
En voksende bølge af angreb relateret til digitale squatting-adgangskoder viser, hvordan udløbne domæner og oversete webaktiver kan blive effektive værktøjer til indsamling af loginoplysninger. I stedet for blot at videresælge inaktive domæner bruger angribere dem til at udgive sig for at være betroede brands og opsnappe legitimationsoplysninger. Når organisationer undlader at forny domæner knyttet til…
-
Alvorlige privatlivsbekymringer omkring Moltbook er opstået, efter at brugere har opdaget, at platformen ikke tilbyder nogen tydelig måde at slette konti på og heller ikke har en fungerende kontaktmail til privatlivsrelaterede henvendelser. For en tjeneste, der indsamler brugermetadata og profiloplysninger, rejser fraværet af grundlæggende datakontrolmekanismer alvorlige advarselsflag. Moltbook positionerer sig som et socialt netværk bygget…
-
En nyligt offentliggjort kritisk sårbarhed i BeyondTrust har afsløret alvorlige svagheder i udbredt fjernstyringssoftware og gør det muligt for angribere at eksekvere operativsystemkommandoer uden autentifikation. Sårbarheden påvirker selvhostede installationer af BeyondTrust Remote Support og Privileged Remote Access, to løsninger der ofte indgår centralt i virksomheders IT-infrastruktur. Fjernstyringsplatforme er kernen i administrative arbejdsgange. De giver forhøjet…
-
En alvorlig operationel fejl har afsløret systemsvagheder hos Bithumb, efter at den sydkoreanske kryptobørs ved en fejl krediterede brugere med hundredtusindvis af bitcoin under en kampagne. Fejlen oppustede saldi med anslået 40 milliarder dollar, skabte øjeblikkeligt kaos og tvang platformen til at stoppe handel og udbetalinger. Det, der begyndte som en mindre kampagne, udviklede sig…