Russisk-støttede hackere angriber Signal-brugere med QR-koder
Udnytter enhedslinking til at kompromittere konti.
trusselsvurdering
HP retter kritisk sårbarhed i LaserJet-printere
Risiko for fjernafvikling af kode og forhøjelse af rettigheder.
Sårbarhed i Citrix NetScaler
CVSS-score på 8,8.
sårbarheder
Sårbarheder opdaget i OpenSSH
Risiko for man-in-the-middle-angreb.
sårbarheder
Kritisk sårbarhed i produkter fra Juniper Networks
Authentication bypass-sårbarhed med en score på 9,8.
sårbarheder
RansomHub: Den nye spiller på banen
Ny ransomware-gruppe rammer 600 virksomheder i 2024 og fylder hullet op efter ALPHV og LockBit.
ransomware
Kinesisk APT-gruppe udnytter ny Windows 0-dagssårbarhed
Skjult filudpakningsfejl i Windows uden CVE-nummer under udnyttelse.
Telegram API misbrugt til stealthy C2-kommunikation
En ny malware-variant, skrevet i Golang, bruger Telegrams API til at etablere en skjult kommandocentral, hvilket gør det vanskeligt at opdage og afbryde angrebene.
cyberangreb
Kritisk PostgreSQL-sårbarhed udnyttet i målrettede angreb
Angribere misbruger SQL-injektionsfejl til at få adgang til systemer.
sårbarheder
Angribere udnytter sårbarhed i PAN-OS
Kritisk sårbarhed i firewall-software fører til angreb.
sårbarheder
Stigning i udnyttede sårbarheder i 2024
768 CVE'er blev rapporteret som udnyttet in-the-wild i 2024.
sårbarheder
Servicevindue på cert.dk
Cert.dk er utilgængelig tirsdag den 18. februar kl. 16-17 pga. vedligeholdelse.
DKCERT