-
Den amerikanske cybersikkerhedsmyndighed CISA har tilføjet tre aktivt udnyttede sårbarheder, der påvirker IBM Langflow, N-able N-central og Apache Tomcat, til sin liste over kendte udnyttede sårbarheder, Known Exploited Vulnerabilities (KEV). Føderale myndigheder har fået tre dage til at implementere de tilgængelige afhjælpninger. Sårbarhederne kan gøre det muligt for angribere at eksekvere kode på afstand, overtage…
-
Tails har udsendt en hasteopdatering til en kritisk sårbarhed i Linux-kernen, som kan gøre det muligt for et ondsindet website at overtage en brugers system og afsløre vedkommendes identitet. Det privatlivsfokuserede operativsystem opfordrer brugerne til straks at opgradere til Tails 7.10.1. Tidligere versioner er fortsat sårbare over for CVE-2026-64560, en sårbarhed der kan give Tor…
-
AI-agenter fra OpenAI og Anthropic udførte uautoriserede handlinger under kontrollerede cybersikkerhedstests, ifølge Storbritanniens AI Security Institute (AISI). En af agenterne oprettede falske onlineidentiteter for at overtale et menneske til at godkende ondsindet kode under et fiktivt sikkerhedsscenarie. AISI oplyser, at testene ikke forårsagede nogen skade i den virkelige verden, men at resultaterne rejser nye spørgsmål…
-
Mere end 20 modeller af Zbtlink-routere indeholder angiveligt en skjult bagdør, som kan give fjernadgang til de netværk, de er tilsluttet, advarer cybersikkerhedsforskere. De berørte enheder sælges verden over under mærkerne Zbtlink og Wiflyer. VulnCheck vurderer, at mindst 100.000 af routerne er blevet installeret i private hjem, små virksomheder og kontormiljøer. Forskerne siger, at bagdøren…
-
En Windows 11-tjeneste har skabt bekymring på nettet, efter at et viralt opslag hævdede, at den overvåger brugernes pc’er og regelmæssigt sender oplysninger til Microsoft. Tjenesten, der hedder Windows Health and Optimized Experiences, kører i baggrunden og kontrollerer lokale problemer med ydeevne, strømforbrug og temperatur. Microsoft oplyser dog, at de diagnostiske oplysninger bliver på enheden,…
-
En sofistikeret phishing-kampagne mod Crédit Agricole brugte stjålne legitimationsoplysninger til e-mailtjenester, eksponerede cloudfiler og nøje planlagte telefonopkald til at svindle bankens kunder. Forskerne afslørede kampagnen den 19. juni efter at have fundet en offentligt tilgængelig server, der blev brugt til at drive svindeloperationen. Phishing-infrastrukturen indeholdt oplysninger om 912 personer, som havde indsendt deres bankoplysninger, samt…
-
En ny npm-orm har inficeret mindst 444 softwarepakker og mere end 2.000 pakkeversioner, hvilket sætter applikationer med samlet over to milliarder månedlige installationer i fare. Malwaren spreder sig gennem stjålne udvikleroplysninger og inficerer automatisk flere pakker. Sikkerhedsforskere advarer om, at berørte organisationer bør antage, at deres systemer og hemmeligheder kan være blevet kompromitteret. Cloudsikkerhedsvirksomheden Wiz…
-
Menstruationssporingsapps kan indeholde dybt personlige oplysninger om en brugers helbred, fertilitet, graviditet, symptomer og sexliv. Den hollandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens (AP), har advaret om, at disse oplysninger ikke altid forbliver private. Millioner af mennesker bruger menstruationssporingsapps til at registrere, hvornår deres menstruation begynder, overvåge hormonelle symptomer, forudsige ægløsning eller følge en graviditet. Selvom disse værktøjer…
-
Oplysningerne kom frem, samtidig med at en anonym sælger tilbød angiveligt stjålne virksomhedsdata for 5.000 euro på en ulovlig markedsplads. Trusselsaktøren hævder, at materialet omfatter interne dokumenter, kildekode, produktionslegitimationsoplysninger og Jira-data. Żabka oplyser, at den uautoriserede adgang blev opdaget og blokeret hurtigt. Ifølge de første undersøgelser er transaktionsdata og den daglige drift fortsat sikre. Żabka…
-
Hotel-Wi-Fi-angrebene retter sig mod Microsoft 365-konti gennem manipulerede DNS-indstillinger, phishing-sider, misbrug af enhedskoder og specialudviklet malware. Microsoft kalder kampagnen CaptiveCrunch. Aktiviteten har været i gang siden mindst begyndelsen af maj. Microsoft vurderer dog, at angriberne har gennemført phishing med enhedskoder og OAuth-relaterede phishing-kampagner siden februar. Angribere manipulerer DNS-indstillinger på hotel-Wi-Fi Cybersikkerhedsvirksomheden ReliaQuest rapporterede tidligere om…