-
Angribere brugte en stjålet Cloudflare API-nøgle til at injicere ondsindede scripts på Brevos websteder og kundevendte komponenter. Forsyningskædeangrebet mod Brevo udsatte besøgende for ClickFix-lokkemidler og målrettede WordPress-administratorer med en vedvarende bagdør. Angribere kompromitterer Cloudflare API-nøgle Brevo bekræftede, at angribere havde fået fat i en langtidsholdbar Cloudflare API-nøgle med fulde kontotilladelser. Virksomheden inden for kunderelationsstyring og…
-
FBI har beslaglagt to domæner, der er forbundet med NightmareStresser, en stor DDoS-for-hire-platform. Myndighederne oplyser, at kunder brugte tjenesten i hundredtusindvis af angreb mod mål verden over. FBI beslaglægger NightmareStresser-domæner FBI beslaglagde domænerne nightmare-stresser.com og nightmarestresser.org tirsdag. Webstederne understøttede en af verdens længst kørende platforme til distribuerede denial-of-service-angreb. Før nedlukningen af NightmareStresser markedsførte platformen sig…
-
Kina-tilknyttede hackere har taget den nye SparroWocky-malware i brug mod regeringsorganisationer i hele Latinamerika. Forskere mener, at gruppen ønsker efterretninger om regionale reaktioner på det voksende amerikanske pres mod kinesiske økonomiske interesser. FamousSparrow målretter latinamerikanske regeringer Den Kina-tilknyttede spionagegruppe FamousSparrow har iværksat angreb mod regeringsorganisationer i flere latinamerikanske lande. Sikkerhedsforskere hos ESET opdagede aktivitet i…
-
Valve oplyser, at angribere ikke fik adgang til det system, der behandlede europæiske bestillinger af Steam-hardware under et cyberangreb mod CEVA Logistics. Virksomheden advarer dog fortsat kunder om at være opmærksomme på overbevisende leveringssvindel. Valve trækker tidligere advarsel om dataeksponering tilbage Valve informerede tidligere europæiske kunder, der havde bestilt Steam-hardware, om, at cyberangrebet mod CEVA…
-
Sikkerhedsforskere har opdaget alvorlige sårbarheder i TP-Link Tapo C200-kameraer. Angribere kan udnytte en sårbarhed i Tapo C200 til at få administratoradgang og se liveoptagelser uden at kende ejerens adgangskode. Forskere opdager tre sårbarheder i kameraet Forskere hos infrastruktursikkerhedsvirksomheden OPSWAT afdækkede tre sårbarheder i det populære indendørskamera. Forbrugere bruger ofte Tapo C200 til hjemmesikkerhed, overvågning af…
-
En udvikler har brugt GPT-6 Astra til at bygge en bot, der kan klare en af Balatros sværeste udfordringer. Systemet opnåede to verificerede sejre med Black Deck på den højeste sværhedsgrad, Gold Stake. Botten sikrer to verificerede Balatro-sejre Udvikleren Jacopo Attolini, kendt som Atol8 på Reddit, skabte GPT-6-botten til Balatro. Hans system gennemførte to verificerede…
-
Et omfattende netværk af kinesksprogede gamblingwebsites hjælper trusselsaktører med at skjule infrastruktur til malware og spionage. Forskere advarer om, at sikkerhedsteams ofte afviser disse domæner som harmløse overtrædelser af virksomhedens politikker. Forskere sporer 1,7 millioner casinosider Infoblox oplyser, at virksomheden sporer omkring 1,7 millioner kinesksprogede casinowebsites med forbindelse til ulovlig gambling. Ifølge virksomheden faciliterer disse…
-
Angribere udnytter en kritisk GitLab-sårbarhed til at stjæle følsomme data fra servere, der ikke er blevet opdateret. Forskere har fundet 12 offentlige repositories med exploitkode, mens omkring 13.700 eksponerede systemer fortsat kan være sårbare. Angribere udnytter kritisk GitLab-sårbarhed Sårbarheden, der spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fået den højest…
-
Cisco har udsendt hastende sikkerhedsopdateringer til en sårbarhed med den højeste alvorlighedsgrad i Identity Services Engine. Angribere udnytter allerede nuldagssårbarheden i Cisco ISE, mens der ikke findes nogen midlertidig løsning, som kan beskytte sårbare systemer. Autentificeringsfejl eksponerer Cisco ISE-systemer Cisco sporer sårbarheden som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector,…
-
Anthropic tester en funktion til privatøkonomi, som kan give Claude adgang til brugernes bankkontodata. Værktøjet hedder Claude Money og har til formål at hjælpe folk med at forstå deres forbrug, økonomiske planer og andre pengesager. Claude Money dukker op i iOS-appen TestingCatalog opdagede den nye funktion i Claude-appen til iOS. En Money-sektion dukkede op ved…