Nyheder
30/03/23 – QNAP retter Sudo-privilegie-eskaleringsfejl i NAS-enheder. QNAP har anbefalet sine kunder at opdatere deres Linux-drevne netværkstilsluttede lagringsenheder (NAS) for at adressere en alvorlig Sudo-privilegieeskaleringssårbarhed. Det skriver Security Affairs og Bleeping Computer på...
30/03/23 – Kritisk sårbarhed på 9,8 er i ransomwareaktørers søgelys. Trusselaktører er begyndt at udnytte en kritisk sårbarhed i en IBM file-exchange applikation i angreb, der installerer ransomware på servere.
Det skriver Arstechnica på baggrund af en blogpost fra sikkerhedsfirmaet Rapid7...
28/03/23 – 0-dagssårbarhed rettet. Apple har udsendt opdateringer, herunder rettelse til en 0-dagssårbarhed i ældre produkter. Sårbarheden påvirker iPhone 6s (alle modeller), iPhone 7 (alle modeller), iPhone SE (1. generation), iPad Air 2, iPad mini (4. generation) og iPod touch (7....
27/03/23 – Financial Times udgiver forhandlingsspil. Vil du prøve at forhandle med ransomwareaktører?
Så er muligheden der nu. Financial Times har udviklet et interaktivt forhandlingsspil om et ransomwareangreb, der på meget effektiv og skræmmende vis leder én igennem processer og...
27/03/23 – Nyt værktøj fra CISA skal hjælpe i forsvaret mod ransomware. CISA har udgivet et nyt open source-værktøj, der hjælper med at opdage tegn på ondsindet aktivitet i Microsofts cloudmiljøer.
Det skriver Bleeping Computer.
Værktøjet er kendt 'Untitled Goose Tool' og er et Python-...
24/03/23 – Flere sårbarheder i ældre versioner af routeren. Hvis du anvender Netgears Orbi mesh trådløse system til at din wifi-forbindelse i private, er der grund til at læse med her. Det skriver ArsTechnica-mediet i en artikel og tilføjer: Truslen er alvorlig nok til at det berettiger til...
22/03/23 – Stigning i phishingkampagner via QR-koder. Ny undersøgelse fra HP Threat Research viser, at angribere er begyndt at anvende QR-koder til svindel. Det skriver Helpnet Security med henvisning til undersøgelsen.
Research-teamets data viser, at angribere fra 2. kvartal 2022 har...
21/03/23 – Fejl i Samsungs Exynos-chips påvirker en række smartphonemodeller. Google har gjort opmærksom på alvorlige sikkerhedsfejl i Samsungs Exynos-chips, hvoraf nogle kan udnyttes eksternt til at kompromittere en telefon uden brugerinteraktion.
Det skriver The Hacker News.
Der er tale...
21/03/23 – Cyberaktiviteterne ændrer sig i takt med krigens gang på slagmarken. Microsoft har afdækket, at Ruslands-relaterede trusselsaktører har angrebet mål i mindst 17 europæiske lande mellem januar og midten af februar 2023 og i alt 74 lande siden starten af invasionen.
Det fremgår af...
20/03/23 – Moderat sårbarhed på spil Drupal har udsendt en advisory til håndtering af en access bypass-sårbarhed, som påvirker en række versioner af Drupal. Dette fremgår af Drupals hjemmeside, som også er refereret af CISA.
Den anses for at være ’moderat kritisk’ og handler om at et evt....