-
En storskala scanningskampagne rettet mod Citrix NetScaler er blevet opdaget, hvor tusindvis af bolig-IP-adresser bruges til at kortlægge eksponerede systemer på internettet. Aktiviteten peger på koordineret rekognoscering snarere end tilfældig baggrundsscanning og vækker bekymring for, at angribere forbereder fremtidige udnyttelsesforsøg. Kampagnen skiller sig ud på grund af sit omfang, sin udbredelse og brugen af infrastruktur,…
-
SolarWinds RCE-sårbarheden er bekræftet som aktivt udnyttet og bringer organisationer, der anvender sårbare Web Help Desk-installationer, i øjeblikkelig risiko. Den kritiske fejl gør det muligt for angribere at udføre kommandoer eksternt, hvilket potentielt giver fuld kontrol over berørte systemer. Advarslen kommer i en periode med stigende udnyttelse af uopdateret virksomhedssoftware, hvor angribere handler hurtigt, så…
-
En sårbarhed i React Native Metro udnyttes aktivt af hackere til at kompromittere udviklersystemer, hvor udviklingsservere er eksponerede. Fejlen påvirker Metro-serveren, der bruges under appudvikling, og gør det muligt for angribere at udføre kommandoer eksternt, når tjenesten er tilgængelig via et netværk. Hændelsen viser, hvordan udviklingsværktøjer, der ofte anses som lavrisiko, kan blive alvorlige angrebsvektorer,…
-
Et kinesisk datalæk har eksponeret milliarder af personoplysninger, efter at forskere opdagede en massiv usikret database med yderst følsom information. Datasættet indeholdt nationale identifikationsoplysninger, kontaktinformation og kontodata knyttet til kinesiske borgere. Omfanget placerer hændelsen blandt de største kendte datalæk, der nogensinde er blevet identificeret. Hændelsen understreger de vedvarende risici forbundet med fejlkonfigurerede databaser og svage…
-
Arsink Android-spionagekampagnen har kompromitteret over 45.000 enheder i Asien og Mellemøsten og viser, hvor hurtigt truslerne fra mobil overvågning fortsætter med at vokse. Sikkerhedsforskere afdækkede operationen efter at have identificeret et netværk af ondsindede Android-apps, der var designet til i det stille at overvåge brugere og eksfiltrere følsomme data. Kampagnen viser, hvordan spionageaktører i stigende…
-
HanseMerkur-ransomwarebruddet har sat en af Tysklands største forsikringsaktører under skarp granskning, efter at angribere fik adgang til selskabets interne systemer. Hændelsen viser, hvordan ransomware fortsat målretter datatunge organisationer, selv når kerneforretningen forbliver i drift. Selvom HanseMerkur handlede hurtigt for at begrænse angrebet, har risikoen for dataeksponering vakt alvorlig bekymring. Forsikringsselskaber er fortsat attraktive mål for…
-
Et nyligt identificeret GlassWorm-macOS-angreb udnytter kompromitterede udvidelser, der distribueres via OpenVSX-markedspladsen. Kampagnen retter sig mod udviklere ved at misbruge betroede værktøjer og injicere ondsindet kode i ellers legitime udvidelser, hvilket forvandler en almindelig udviklingsarbejdsgang til et forsyningskædeangreb. Angrebet fremhæver en voksende tendens inden for malwaredistribution. I stedet for at basere sig på phishing-mails eller direkte…
-
Sikkerhedsforskere har bekræftet aktiv udnyttelse af en nyligt rettet sårbarhed i Microsoft Office i målrettede cyberangreb. Den Microsoft Office-sårbarhed, der udnyttes i disse kampagner, viser, hvor hurtigt avancerede trusselsaktører kan våbengøre offentliggjorte svagheder, selv efter at rettelser er blevet tilgængelige. Angrebene understreger en vedvarende udfordring for organisationer. Forsinkelser i patching skaber fortsat muligheder for angribere,…
-
Amazon har udvidet en fællesskabsorienteret funktion, der bruger kunstig intelligens til at hjælpe med at genforene bortløbne kæledyr med deres ejere. Amazon Rings AI-søgeværktøj er nu gratis at bruge og gør det muligt for folk at indrapportere savnede hunde og få hjælp fra nærliggende Ring-kameraer, selv hvis de ikke ejer en Ring-enhed. Tiltaget markerer et…
-
OpenAI har lanceret en ny desktopapplikation, der er udviklet til at ændre, hvordan udviklere arbejder med AI-drevne kodeværktøjer. OpenAI Codex-desktopappen introducerer et centraliseret miljø til at administrere flere AI-agenter på én gang, hvilket gør det muligt for udviklere at køre parallelle opgaver på tværs af komplekse projekter. I stedet for at fungere som en simpel…