-
Et offentligt PinTheft-exploit er blevet frigivet til en nyligt patched privilegieeskaleringsfejl i Arch Linux. Sårbarheden gør det muligt for lokale angribere at opnå root-rettigheder på berørte systemer, hvilket gør hurtig patching afgørende for brugere og administratorer. Fejlen påvirker Linux-kernens komponent Reliable Datagram Sockets, også kendt som RDS. Forskere oplyste, at problemet blev patched tidligere denne…
-
Et omfattende brud hos NYC Health eksponerede følsomme patientjournaler, fingeraftryksdata og personoplysninger til omkring 1,8 millioner mennesker. Hændelsen påvirkede NYC Health + Hospitals, det største offentlige sundhedssystem i USA. Forskere oplyste, at angribere havde uautoriseret adgang til systemerne i flere måneder, før bruddet blev opdaget. I løbet af denne periode skal cyberkriminelle have kopieret store…
-
Kritiske Dify-sårbarheder udsatte brugere for risiko for kontoovertagelse, efter at forskere opdagede alvorlige fejl i den populære AI-platform. Sikkerhedseksperter oplyste, at sårbarhederne kunne gøre det muligt for angribere at kapre konti og misbruge interne platformfunktioner gennem specialdesignede forespørgsler. Problemerne påvirkede Dify, en open source-platform der bruges bredt til at bygge AI-drevne applikationer, workflows og automatiseringssystemer.…
-
En storstilet scareware-kampagne har ramt millioner af brugere gennem falske sikkerhedsadvarsler og svindelbaserede IT-supportsider. Forskere oplyser, at operationen narrer brugere til at tro, at deres enheder er kompromitteret, før de bliver sendt videre til falske helpdesk-tjenester kontrolleret af cyberkriminelle. Kampagnen skal ifølge rapporter have påvirket omkring 2,8 millioner brugere i første halvdel af 2026. Sikkerhedseksperter…
-
Microsoft bevæger sig væk fra SMS-baseret autentificering til personlige konti som en del af virksomhedens bredere strategi for passwordfri sikkerhed. Selskabet planlægger gradvist at udfase SMS-verifikationskoder, der bruges til login og kontogendannelse på tværs af Microsofts tjenester. Microsoft mener, at SMS-autentificering ikke længere giver stærk nok beskyttelse mod moderne cybertrusler. Virksomheden ønsker i stedet at…
-
Alibaba har præsenteret en ny AI-chip, mens kinesiske teknologivirksomheder forsøger at reducere afhængigheden af Nvidia-hardware. Meldingen kommer samtidig med, at amerikanske eksportrestriktioner fortsat begrænser Kinas adgang til avancerede AI-acceleratorer og halvlederteknologi. Den nye Alibaba-chip blev præsenteret under Alibaba Cloud Summit sammen med bredere planer for AI-infrastruktur og udvidelse af cloudtjenester. Virksomheden oplyser, at hardwaren er…
-
En sikkerhedshændelse knyttet til en kompromitteret Visual Studio Code-udvidelse har skabt ny bekymring omkring supply chain-angreb mod udviklerøkosystemer. Forskere opdagede, at angribere misbrugte udvidelsesinfrastruktur forbundet med GitHub-baserede workflows til at eksponere kildekode, autentificeringshemmeligheder og følsomme udviklingsdata fra berørte systemer. Hændelsen viser, hvordan betroede udviklerværktøjer fortsat bliver attraktive mål for cyberkriminelle. Sikkerhedseksperter advarede om, at kompromitterede…
-
Et spil med malware lykkedes angiveligt med at omgå Steams sikkerhedskontroller og stjæle følsomme brugerdata, før Valve fjernede titlen fra platformen. Forskere mener, at hændelsen afslører svagheder i Steams gennemgangsproces for spilopdateringer efter udgivelse, hvilket gjorde det muligt for angribere at omdanne et tidligere legitimt spil til en distributionskanal for malware. Malwaren skal have målrettet…
-
En stor dataeksponering med forbindelse til det kinesiske arkadespilselskab Wahlap har skabt bekymring omkring privatliv og interne sikkerhedsprocedurer. Forskere opdagede en usikret database, som indeholdt følsomme registre knyttet til virksomhedens drift, herunder WeChat-ID’er, medarbejderinformation og backenddata. Databasen lå ifølge rapporter offentligt tilgængelig online uden adgangskodebeskyttelse, før forskere gjorde opmærksom på problemet. Sikkerhedseksperter advarede om, at…
-
npm har nulstillet platformtokens efter et omfattende supply chain-angreb knyttet til Shai-Hulud-kampagnen. Angrebene kompromitterede hundredvis af npm-pakker og påvirkede software forbundet med moderne udviklingsmiljøer og CI/CD-workflows. Sikkerhedsforskere advarede om, at kampagnen fortsat spreder sig gennem stjålne legitimationsoplysninger og automatiserede systemer til pakkeudgivelse. Hændelsen er blevet et af de største angreb mod npm-økosystemet i nyere tid.…