-
En sikkerhedsforsker har demonstreret, hvordan en Android-app uden nogen tilladelser kan få root-adgang på flagskibstelefoner fra flere store producenter. Angrebet omgår operativsystemets sandkasse og giver appen næsten fuld kontrol over enheden. Sårbarhederne påvirker software og kernedrivere, som telefonproducenterne har tilføjet. Derfor siger forskeren, at det underliggende problem ikke stammer fra standardversionen af Android. App uden…
-
Cisco har udgivet sikkerhedsopdateringer til en kritisk sårbarhed i Secure Email Gateway, som angribere har udnyttet som en zero-day. Sårbarheden gør det muligt for uautoriserede eksterne angribere at udføre kommandoer med root-rettigheder. Virksomheden opfordrede kunder til at installere sikkerhedsopdateringerne med det samme. Samtidig skal amerikanske føderale myndigheder opdatere berørte systemer senest den 17. september. Angribere…
-
Microsoft har udgivet akutte Windows-opdateringer for at løse fejl i Remote Desktop Services, som blev forårsaget af virksomhedens sikkerhedsopdateringer fra september 2026. De separate nødopdateringer løser også visse problemer med Hyper-V og USB-lyd. Berørte systemer oplevede mislykkede Remote Desktop-forbindelser, loginfejl og servere, der holdt op med at reagere. De nye opdateringer løser dog ikke alle…
-
Japans Digital Agency oplyser, at angribere kan have eksponeret omkring 246.000 rækker med personaleoplysninger efter at have udnyttet en sårbarhed i en VPN-enhed hos myndighederne. De berørte oplysninger omfatter navne, e-mailadresser, telefonnumre og fysiske adresser. Myndigheden har ikke fundet beviser for, at kriminelle har misbrugt de eksponerede oplysninger. Den advarede dog berørte personer om en…
-
En browserudvidelse med mere end 30.000 installationer har eksponeret brugernes Twitch OAuth-tokens for en kommerciel bottjeneste. Udvidelsen var fortsat tilgængelig gennem de officielle Chrome- og Firefox-butikker på tidspunktet for rapporteringen. Sikkerhedsforskere fandt ud af, at Twitch Enhanced Viewer | JeetBot udtrækker autentificeringsdata fra Twitch-anmodninger. Derefter sender den loginoplysningerne gennem tredjeparts proxyservere. Twitch-udvidelse indsamler OAuth-tokens Twitch…
-
Hackere kaprede HBO Max’ verificerede Reddit-konto og brugte den til at distribuere skadelige annoncer. Annoncerne var rettet mod Windows- og macOS-brugere med ClickFix-angreb, der var designet til at installere informationsstjælende malware. Forskere identificerede 108 skadelige annoncer, der blev offentliggjort i løbet af omkring 48 timer. Nogle udgav sig for at være HBO Max, mens andre…
-
Hackere scanner offentligt eksponerede Vite-udviklingsservere for at stjæle loginoplysninger og konfigurationsdata fra AWS- og Microsoft Azure-miljøer. Kampagnen udnytter en alvorlig sårbarhed, der gør det muligt for angribere at få adgang til filer uden godkendelse. Forskere registrerede mere end 800 angreb i løbet af en måned. Hackerne søgte efter miljøfiler, cloud-adgangstokens, Terraform-data og andre følsomme oplysninger.…
-
Microsoft har bekræftet, at virksomhedens Windows 11-opdatering fra september kan forhindre visse lydenheder og mikrofoner i at fungere. Problemet opstår, efter at brugere genstarter deres computere, og påvirker primært flerkanals USB-lydudstyr. Microsoft har ikke udgivet en permanent løsning. Det kan dog midlertidigt genoprette funktionaliteten at skifte berørte enheder til tokanals lyd. Septemberopdatering kan deaktivere lyd…
-
Revolut har oplyst om et datalæk efter at have sendt følsomme kundeoplysninger til en angriber, der udgav sig for at være en offentlig myndighed. De eksponerede oplysninger omfatter identitetsdokumenter, billeder til ansigtsverificering, kontoudtog og komplette transaktionshistorikker. Fintechvirksomheden oplyste, at hændelsen berørte et meget begrænset antal kunder. Den har dog ikke afsløret det præcise antal. Angriber…
-
CISA har advaret om, at hackere aktivt udnytter en GitLab-sårbarhed med maksimal alvorlighedsgrad. Sårbarheden gør det muligt for uautoriserede angribere at læse legitimationsoplysninger, hemmeligheder og andre følsomme filer fra sårbare servere. Sikkerhedsproblemet, der spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Administratorer bør straks installere de tilgængelige opdateringer og undersøge deres logfiler for…