-
En kritisk sårbarhed i pluginet Everest Forms Pro bliver aktivt udnyttet og gør det muligt for angribere at overtage sårbare WordPress-websteder. Sikkerhedsforskere har observeret igangværende angreb, der retter sig mod sårbarheden, som gør det muligt for trusselsaktører uden autentificering at oprette administratorkonti uden gyldige loginoplysninger. Når angribere først opnår administratorrettigheder, kan de ændre indhold på…
-
Cybersikkerhedsmyndigheder advarer organisationer om straks at installere sikkerhedsopdateringer til SolarWinds Serv-U, efter at angribere er begyndt aktivt at udnytte en nyligt offentliggjort sårbarhed. SolarWinds Serv-U-sårbarheden gør det muligt for trusselsaktører at få sårbare servere til at crashe ved hjælp af specialudformede forespørgsler. Efter rapporter om aktiv udnyttelse tilføjede den amerikanske cybersikkerhedsmyndighed Cybersecurity and Infrastructure Security…
-
Forskere har afsløret ny malware, som bruges af en kinesisk cyberspionagegruppe til at opretholde adgang til kompromitterede netværk. Kampagnen involverede flere tidligere ukendte værktøjer, som hjalp angriberne med at forblive aktive efter det første brud. Efterforskere oplyser, at malwaren blev udviklet til at understøtte langsigtet efterretningsindsamling, så operatørerne kunne bevæge sig rundt i kompromitterede miljøer…
-
Sikkerhedsforskere hos Microsoft har afdækket sårbarheder i Anthropics Claude Code, som kunne have gjort det muligt for angribere at få adgang til følsomme oplysninger og udføre skadelige handlinger på udvikleres systemer. Fundene skaber nye bekymringer om sikkerhedsrisiciene ved AI-drevne kodeassistenter. Efterhånden som organisationer i stigende grad anvender disse værktøjer til at skrive kode, gennemgå projekter…
-
Tusindvis af studerende og tidligere studerende kan stå over for en øget risiko for phishingangreb efter en hændelse, der har påvirket en karriereplatform, som anvendes af University of Oxford. Databruddet relateret til Oxfords karriereplatform stammede ikke fra universitetets egne systemer. Eksponeringen skyldtes i stedet en cybersikkerhedshændelse hos en tredjepartsleverandør, der står for driften af CareerConnect-platformen.…
-
Besøgende på flere velkendte websites blev for nylig udsat for en uventet trussel, da falske Microsoft-loginvinduer begyndte at dukke op på sider tilknyttet betroede brands. Sikkerhedsforskere sporede aktiviteten til en Polyfill-relateret kompromittering, som gjorde det muligt for angribere at indsætte phishingindhold på legitime websites, herunder sider forbundet med Toshiba og Muji. Hændelsen viser, hvordan cyberkriminelle…
-
Kunstig intelligens har nået endnu en milepæl inden for sundhedssektoren, efter at forskere har indledt forsøg på mennesker med det, der beskrives som en AI-designet vaccine. Den eksperimentelle vaccine blev udviklet ved hjælp af maskinlæringsværktøjer, som analyserede enorme mængder virusdata for at identificere fælles mål, der deles på tværs af flere coronavirusstammer. Projektet repræsenterer et…
-
Tusindvis af brugere oplevede forstyrrelser, efter at et Claude-nedbrud påvirkede Anthropics AI-platform og udløste fejl på tværs af flere tjenester. Hændelsen forhindrede midlertidigt brugere i at få normal adgang til Claude, hvilket førte til mislykkede forespørgsler, langsomme svar og afbrydelser i arbejdsprocesser, der er afhængige af virksomhedens AI-modeller. Selvom Anthropic gendannede driften inden for få…
-
Baker Distributing Company er kommet under lup, efter at cyberkriminelle hævdede at have stjålet og lækket en stor mængde virksomhedsdata. Den påståede hændelse blev kendt, da afpresningsgruppen ShinyHunters offentliggjorde eksempler på filer, som gruppen hævder at have hentet fra virksomhedens systemer. Ifølge forskere, der har gennemgået det lækkede materiale, indeholder datasættet Salesforce-poster, SharePoint-dokumenter, medarbejderoplysninger og…
-
En cyberkriminel gruppe har taget ansvaret for et brud hos det østrigske business aviation-selskab Avcon Jet. Den påståede hændelse kom frem, efter at ransomwaregruppen Qilin offentliggjorde eksempler på, hvad den hævder er stjålne virksomhedsdata. Det eksponerede materiale omfatter angiveligt medarbejderoplysninger, flydokumentation og interne sikkerhedsprocedurer. Hændelsen har skabt bekymring om de voksende cyberrisici, som luftfartsorganisationer står…