Sårbarheder opdaget i OpenSSH
Risiko for man-in-the-middle-angreb.
sårbarheder
Kritisk sårbarhed i produkter fra Juniper Networks
Authentication bypass-sårbarhed med en score på 9,8.
sårbarheder
RansomHub: Den nye spiller på banen
Ny ransomware-gruppe rammer 600 virksomheder i 2024 og fylder hullet op efter ALPHV og LockBit.
ransomware
Kinesisk APT-gruppe udnytter ny Windows 0-dagssårbarhed
Skjult filudpakningsfejl i Windows uden CVE-nummer under udnyttelse.
Telegram API misbrugt til stealthy C2-kommunikation
En ny malware-variant, skrevet i Golang, bruger Telegrams API til at etablere en skjult kommandocentral, hvilket gør det vanskeligt at opdage og afbryde angrebene.
cyberangreb
Kritisk PostgreSQL-sårbarhed udnyttet i målrettede angreb
Angribere misbruger SQL-injektionsfejl til at få adgang til systemer.
sårbarheder
Angribere udnytter sårbarhed i PAN-OS
Kritisk sårbarhed i firewall-software fører til angreb.
sårbarheder
Stigning i udnyttede sårbarheder i 2024
768 CVE'er blev rapporteret som udnyttet in-the-wild i 2024.
sårbarheder
Servicevindue på cert.dk
Cert.dk er utilgængelig tirsdag den 18. februar kl. 16-17 pga. vedligeholdelse.
DKCERT
Hvad kræver ADFS-angreb?
Hverken økonomiske eller tekniske ressourcer af betydning.
cyberangreb
Microsoft-konti kapret
Phishing-kampagne inden for uddannelsessektoren udnytter sårbarheder i Active Directory Federation Services.
cyberangreb
NIS2-lovforslaget fremsat
Så er der endelig kommet skub i NIS2-loven.
Cybersikkerhedspolitik