Kinesisk APT-gruppe udnytter ny Windows 0-dagssårbarhed
Skjult filudpakningsfejl i Windows uden CVE-nummer under udnyttelse.
Telegram API misbrugt til stealthy C2-kommunikation
En ny malware-variant, skrevet i Golang, bruger Telegrams API til at etablere en skjult kommandocentral, hvilket gør det vanskeligt at opdage og afbryde angrebene.
cyberangreb
Kritisk PostgreSQL-sårbarhed udnyttet i målrettede angreb
Angribere misbruger SQL-injektionsfejl til at få adgang til systemer.
sårbarheder
Angribere udnytter sårbarhed i PAN-OS
Kritisk sårbarhed i firewall-software fører til angreb.
sårbarheder
Stigning i udnyttede sårbarheder i 2024
768 CVE'er blev rapporteret som udnyttet in-the-wild i 2024.
sårbarheder
Servicevindue på cert.dk
Cert.dk er utilgængelig tirsdag den 18. februar kl. 16-17 pga. vedligeholdelse.
DKCERT
Hvad kræver ADFS-angreb?
Hverken økonomiske eller tekniske ressourcer af betydning.
cyberangreb
Microsoft-konti kapret
Phishing-kampagne inden for uddannelsessektoren udnytter sårbarheder i Active Directory Federation Services.
cyberangreb
NIS2-lovforslaget fremsat
Så er der endelig kommet skub i NIS2-loven.
Cybersikkerhedspolitik
Microsoft-sårbarhed under aktiv udnyttelse
CVSS-score på 9,8.
sårbarheder
Kritisk sårbarhed i Veeam Backup software
Score på 9,0.
sårbarheder
Microsoft retter kritisk sårbarhed i Azure AI Face Service
Risiko for eskalering af privilegier.
sårbarheder