-
Angribere udnytter en kritisk GitLab-sårbarhed til at stjæle følsomme data fra servere, der ikke er blevet opdateret. Forskere har fundet 12 offentlige repositories med exploitkode, mens omkring 13.700 eksponerede systemer fortsat kan være sårbare. Angribere udnytter kritisk GitLab-sårbarhed Sårbarheden, der spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fået den højest…
-
Cisco har udsendt hastende sikkerhedsopdateringer til en sårbarhed med den højeste alvorlighedsgrad i Identity Services Engine. Angribere udnytter allerede nuldagssårbarheden i Cisco ISE, mens der ikke findes nogen midlertidig løsning, som kan beskytte sårbare systemer. Autentificeringsfejl eksponerer Cisco ISE-systemer Cisco sporer sårbarheden som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector,…
-
Anthropic tester en funktion til privatøkonomi, som kan give Claude adgang til brugernes bankkontodata. Værktøjet hedder Claude Money og har til formål at hjælpe folk med at forstå deres forbrug, økonomiske planer og andre pengesager. Claude Money dukker op i iOS-appen TestingCatalog opdagede den nye funktion i Claude-appen til iOS. En Money-sektion dukkede op ved…
-
Google har udgivet sin sikkerhedsopdatering for september 2026 til Pixel-enheder og rettet 110 sårbarheder. Opdateringerne omfatter en alvorlig Android zero-day-sårbarhed, som angribere muligvis allerede udnytter i begrænsede, målrettede operationer. Virksomheden opfordrer alle ejere af understøttede Pixel-enheder til at installere opdateringen, så snart den bliver tilgængelig. Zero-day-sårbarhed i Pixel påvirker mobilmodemmet Den aktivt udnyttede sårbarhed spores…
-
Acronis har offentliggjort en alvorlig sårbarhed til privilegieeskalering, der påvirker virksomhedens backupintegrationer til cPanel, WebHost Manager og Plesk. Virksomheden siger, at angribere muligvis allerede udnytter sikkerhedsfejlen i begrænsede, målrettede angreb. Sårbarheden påvirker Linux-servere og gør det muligt for en angriber med lave rettigheder at opnå yderligere tilladelser. Acronis har udgivet sikkerhedsopdateringer og anbefaler, at de…
-
CenterPoint Energy har bekræftet, at en angriber stjal personlige oplysninger tilhørende nogle af virksomhedens kunder. Forsyningsselskabet indledte en undersøgelse, efter at en trusselsaktør hævdede at være i besiddelse af 7,49 millioner kundeposter. CenterPoint har dog ikke bekræftet, hvor mange personer databruddet berørte, eller præcis hvilke oplysninger angriberen fik adgang til. Forsyningsselskab bekræfter tyveri af kundeoplysninger…
-
Et tidligere udokumenteret malware-framework ved navn BambooToken bruger MQTT-meddelelsesprotokollen til at styre kompromitterede Windows- og Linux-systemer. Forskere har identificeret infektioner på tværs af flere brancher, herunder finans, juridiske tjenester, hotelbranchen og softwareudvikling. Kampagnen har været aktiv siden mindst 2023. Operatørerne begyndte dog at tilføje MQTT-baserede kommando- og kontrolfunktioner til varianter, der blev udviklet mellem 2024…
-
Hackere udnytter aktivt en kritisk sårbarhed i et WooCommerce-plugin til at uploade PHP-bagdøre til WordPress-websteder. Sikkerhedsforskere har registreret mere end 100.000 angreb rettet mod sårbare installationer. Sikkerhedsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. En vellykket udnyttelse kan give angribere fuld kontrol over et websted. Kritisk sårbarhed muliggør filuploads Sårbarheden, der spores som CVE-2026-27540, påvirker WooCommerce…
-
Hackere kompromitterer internetforbundne kameraer for at infiltrere virksomhedsnetværk, udføre spionage og gennemføre distribuerede denial-of-service-angreb. Belgiens cybersikkerhedsmyndighed advarer om, at hackede IP-kameraer kan give adgang til langt mere værdifulde interne systemer. IP-kameraer bliver indgangspunkter til virksomhedsnetværk Centre for Cybersecurity Belgium har advaret om, at trusselsaktører aktivt kompromitterer IP-kameraer og omdanner dem til angrebsværktøjer. Internetforbundne overvågningssystemer, babyalarmer…
-
Iransk-tilknyttede hackere bruger Chosen Brick-spyware til at overvåge dissidenter, aktivister og journalister verden over. Windows-malwaren udnytter Telegram-infrastruktur til at stjæle beskeder, filer, skærmbilleder og mikrofonoptagelser. Sikkerhedsmyndigheder i USA, Storbritannien og Nederlandene har nu udsendt en fælles advarsel om kampagnen. I ét angreb forklædte hackerne endda malware som medicinske MR-resultater. Myndigheder afslører iransk spionagekampagne FBI’s Internet…