-
Oleg Korniev har erklæret sig skyldig i at have været med til at lede et netværk af pengemuldyr, der overførte stjålne midler for cyberkriminelle verden over. Operationen benyttede mere end 15.000 rekrutterede personer i USA, hvoraf mange troede, at de havde accepteret legitime job inden for betalingsbehandling. Den 42-årige mand med dobbelt ukrainsk og russisk…
-
Citrix har opfordret administratorer til straks at installere sikkerhedsopdateringer for en kritisk RCE-sårbarhed i NetScaler, der påvirker NetScaler ADC og NetScaler Gateway. Sårbarheden kan gøre det muligt for angribere at udføre kode eksternt eller få berørte enheder til at gå ned. Sårbarheden, der er registreret som CVE-2026-107406, skyldes en svaghed relateret til hukommelsesoverløb. Eksponeringen afhænger…
-
Sikkerhedsforskere tjente 1.262.000 dollar ved Pwn2Own Ireland 2026 efter at have demonstreret 98 nuldagssårbarheder i løbet af tre dage. Konkurrencen testede smartphones, AI-produkter og andre forbundne teknologier gennem kontrollerede hackingforsøg. Ikotas Labs sluttede på førstepladsen med 42,5 Master of Pwn-point og 361.000 dollar i præmiepenge. Holdets vellykkede demonstrationer omfattede Samsung Galaxy S26, OpenAI Codex, Oracle…
-
FBI har beslaglagt syv domæner, der understøttede hackingværktøjer, som angiveligt blev brugt af kinesiske statsstøttede angribere til at kompromittere organisationer verden over. Indsatsen mod Flax Typhoon var rettet mod infrastrukturen bag MicroScan og FishHub, to platforme knyttet til sårbarhedsscanning, netværksindtrængen og datatyveri. Amerikanske myndigheder tilskriver platformene den Kina-baserede virksomhed Integrity Technology Group, som ifølge myndighederne…
-
Et ransomwareangreb mod IDCF Cloud har forstyrret tjenester, der bruges af 495 virksomheder og lokale myndigheder i Japan. Operatøren IDC Frontier lukkede den berørte infrastruktur ned efter at have opdaget hændelsen i sit East Japan Region 1-miljø. Virksomheden oplyser, at angrebet begyndte klokken 03.40 lokal tid den 7. oktober. Efterforskerne arbejder stadig på at fastslå,…
-
Nogle billige Android-smartphones er nået ud til kunder med Midnight Mimosa-malware indlejret i deres firmware. Den ondsindede software kan installere apps i det skjulte, generere svigagtig annonceaktivitet og omdanne inficerede telefoner til residential proxies. Bitdefender-forskere identificerede tusindvis af berørte enheder i mere end 150 lande over en periode på cirka to år. Mexico, Frankrig, Italien,…
-
FakeGit-malwarekampagnen har genoptaget sine aktiviteter og bruger 17.610 ondsindede GitHub-repositorier til at distribuere SmartLoader. Den seneste bølge bruger denne loader til at levere StealC, en malware, der er udviklet til at stjæle information. Forskere hos sikkerhedsfirmaet Apiiro, der specialiserer sig i softwareforsyningskæder, sporede den genoptagne aktivitet tilbage til den 4. oktober. Selvom operationen hovedsageligt benytter…
-
Fem kritiske Cisco Nexus-sårbarheder kan gøre det muligt for angribere at køre kode med root-rettigheder på berørte datacenterswitche. Cisco har udgivet sikkerhedsopdateringer for at rette sårbarhederne i operativsystemet NX-OS. Angribere kan også få processer til at gå ned og udløse genstarter af enheder, hvilket kan forstyrre netværkstjenester, selv når forsøg på at køre kode mislykkes.…
-
Yderligere tre hackingangreb mod Samsung Galaxy S26 blev demonstreret på andendagen af Pwn2Own Ireland 2026. I løbet af konkurrencedagen tjente forskerne 232.500 dollar efter at have udnyttet 45 unikke zero-day-sårbarheder i flere forskellige produkter. De vellykkede demonstrationer mod telefonen blev gennemført af Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et hold bestående af Dimitrios…
-
FBI har advaret om, at FortiBleed-angreb fortsat er rettet mod interneteksponerede Fortinet FortiGate-firewalls og SSL VPN-gateways. I nogle tilfælde overtager angribere kontrollen over administratorkonti og forhindrer legitime brugere i at administrere deres enheder. Kampagnen bygger på stjålne eller kompromitterede loginoplysninger for at få adgang. Samtidig oplyser FBI, at angrebskæden har givet ransomwareaktører, herunder INC/Lynx og…