Microsoft har udsendt en "out-of-band" (hasteopdatering) som påvirker flere versioner af Exchange (on-premise).
Sårbarheden som har fået tildelt CVE-ID: CVE-2026-96940 med en CVSS score på 8.8 gør det muligt for en autentificeret bruger at elevatere rettigheder under Exchange og derigennem læse indhold af andre brugeres konti.
Fejlen er automatisk...
Hvis du ikke allerede har opdateret din Google Chrome til version 152.0.7977.82/.83 så er det på høje tid at få det gjort.
Google har lappet en 0-dags sårbarhed, som kunne omgå den indbyggede sandbox igennem en særligt udformet HTML side.
Opdateringen blev frigivet i går, men har været aktivt udnyttet i målrettede og begrænsede angreb, herunder...
Det er på høje tid at få sikret at dit Unifi udstyr er korrekt og forsvarligt opdateret.
Sårbarheden blev fjernet i forbindelse med denne måneds patch-tirsdag fra Microsoft. Men sårbarheden, som stadig kan være tilstede på ikke opdaterede Windows maskiner, misbruges allerede aktivt i angreb mod vilkårlige mål og endpoints i et netværk og kan anvendes til at opsnappe sensitiv data fra SMB trafik.
OpenAI har udsendt en kritisk advarsel som vedrører alle brugere af ChatGPT, Codex og Atlas på MacOS. Advarslen opstår som konsekvens af et avanceret supply chain angreb mod det populære Javascript bibliotek "Axios". Jeg advarede omkring dette supply chain angreb på min Linkedin profil for ca. en uge siden:
...
Der er frigivet hasteopdateringer fra Apple som lapper to sårbarheder i henholdsvis Webkit og kernel og som aktivt misbruges sammen i begrænsede og målrettede angreb.
Opdateringen bør installeres med det samme på iOS, iPadOS, macOS, tvOS, watchOS, VisionOS samt Safari, hvor Webkit anvendes som browser motor og dermed er den udløsende faktor.
Alene...
Ved brug af SIE-Europe pDNS (https://www.sie-europe.net/) telemetry er der opsamlet et domæne som kan knyttes direkte til en smishing kampagne rettet mod danske Mobilepay kunder.
Denne smishing kampagne (SMS beskeder der sendes til vilkårlige mobilnumre) gør brug af følgende domæne, som skal lokke brugere ind på en falsk Mobilepay webside, som er...
Over det seneste årti, og måske endda endnu længere tilbage, har DDoS as a Service spillet en central rolle i sabotage og ødelæggelse af tilgængelighed.
Man camouflager disse services, som er drevet af organiserede it-kriminelle, som "stress" testere. De sælges under dække af at de kan anvendes til at teste om man er modstandsdygtigt over denne...
En 0-dags sårbarhed, som befinder sig i flere NetScaler (tidligere Citrix) produkter misbruges aktivt. Sårbarheden omfatter on-premise og Secure Private Access Hybrid løsningerne og kan misbruges i en af følgende produktversioner:
- NetScaler ADC og NetScaler Gateway 14.1 ældre end 14.1-47.48
- NetScaler ADC og NetScaler Gateway 13.1 ældre end...
IT-kriminelle har igangsat en omfattende blackhat SEO kampagne som anvender PDF som lokkemad. Søgninger på f.eks. "PDF reader" videredirigeres til dedikerede websider, hvorfra et alternativ til Adobe PDF reader tilbydes.
OBS! Jeg ser høj aktivitet af trafik mod disse domæner fra Danmark via SIE-Europe pDNS telemetry.
Pakken (MSI), som ofret skal...