-
Angribere kaprede flere Google-domæner og skaffede sig uautoriserede HTTPS-certifikater efter at have kompromitteret tredjepartsdomæneoperatører. Hændelserne med kapring af Google-domæner ramte nationale topdomæner for Ghana, Sierra Leone og Amerikansk Samoa. Andre organisationer blev også udsat for domænekapring inden for topdomænerne .GH, .SL og .AS. Google oplyste dog, at angrebene ikke kompromitterede virksomhedens egne systemer. Angriberne manipulerede…
-
Microsoft vil som standard begynde at blokere MSIX-vedhæftninger i Outlook i november 2026 og indfører dermed nye begrænsninger for installationspakker til Windows. Ændringen påvirker Outlook på nettet og det nye Outlook til Windows for brugere af Exchange Online. Udrulningen forventes at begynde i starten af november og blive generelt tilgængelig i midten af måneden. Microsoft…
-
En kampagne med kryptomining har kompromitteret over 3.400 servere ved at udnytte eksponerede AI-tjenester og andre internettilgængelige værktøjer. PoeLLM-malware bruger inficerede maskiner til at udvinde kryptovaluta, scanne efter yderligere mål og gennemføre flere angreb. Forskere hos Lumens Black Lotus Labs har fulgt operationen siden mindst april. På sit mest aktive havde netværket op til 800…
-
Angribere er begyndt at målrette angreb mod en kritisk sårbarhed i Atlassians selvhostede software efter offentliggørelsen af proof-of-concept-kode. Sikkerhedsfejlen i Atlassians filadgang, der er registreret som CVE-2026-21589, påvirker otte produktfamilier, herunder Jira, Confluence og Bitbucket. Sikkerhedsvirksomheden Previdian rapporterede om udnyttelsesforsøg på sit honeypot-netværk inden for to timer efter, at forskere offentliggjorde tekniske detaljer. Disse observationer…
-
SonicWall har udsendt hasteopdateringer til en sårbarhed med højeste alvorlighedsgrad, som påvirker virksomhedens SMA1000-enheder til sikker fjernadgang. Sikkerhedsfejlen i SonicWall SMA1000 kan gøre det muligt for angribere uden loginoplysninger at få sårbare gateways til at udføre uautoriserede handlinger. Virksomheden opfordrede kunderne til at installere opdateringerne hurtigst muligt. SonicWall oplyste dog, at der ikke var tegn…
-
En musiker fra North Carolina skal afsone 18 måneder i et føderalt fængsel efter at have brugt automatiserede konti til at indsamle millioner af dollars i musikroyalties. Ordningen med AI-svindel inden for musikstreaming kombinerede kunstig lytteaktivitet med et omfattende katalog af AI-genererede numre. Michael Smith, 54, drev virksomheden mellem 2017 og 2024 på Spotify, Apple…
-
Angribere udnytter en sårbarhed i Ninja Forms og en separat fejl i WPC Product Bundles for WooCommerce til at kompromittere WordPress-websteder. Kampagnen bruger ondsindet JavaScript til at installere bagdøre og oprette uautoriserede administratorkonti, herunder én, der er skjult fra kontrolpanelet. Forskere hos WordPress-sikkerhedsvirksomheden Patchstack opdagede angreb mod WPC Product Bundles den 4. oktober. Den følgende…
-
Sikkerhedsforskere demonstrerede 32 zero-day-sårbarheder på åbningsdagen af Pwn2Own Ireland 2026 og tjente tilsammen 388.500 dollars. Vellykkede demonstrationer målrettede smartphones, AI-systemer, printere og smart home-udstyr. Resultaterne viser, hvordan sikkerhedssvagheder kan påvirke både almindelige forbundne enheder og nyere AI-platforme. Nogle demonstrationer involverede dog fejl, som allerede var kendt af leverandørerne, hvilket betyder, at ikke alle de udnyttede…
-
Atlassian har udgivet sikkerhedsopdateringer til en kritisk sårbarhed, der påvirker flere selvhostede produkter, herunder Jira, Confluence og Bitbucket. Atlassian-sårbarheden i filadgang, der spores som CVE-2026-21589, gør det muligt for uautentificerede angribere at få adgang til specifikke filer i en applikations webrodkatalog. Udnyttelse kræver dog forhåndskendskab til målfilens præcise navn og sti. Sårbarheden gør det ikke…
-
ASOS har bekræftet uautoriseret adgang til tredjepartsplatforme til kundekommunikation, efter at angribere sendte pushnotifikationer gennem virksomhedens mobilapp. ASOS-databruddet kan have eksponeret kunders navne og kontaktoplysninger, selvom antallet af berørte personer fortsat er ukendt. Forhandleren sagde, at den ikke mener, at hændelsen påvirkede betalingskortoplysninger eller adgangskoder til konti. Virksomheden har dog ikke bekræftet angribernes separate påstand…