En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Hvad er Chump Browser Extension? Har du pludselig tilføjet Chump-browserudvidelsen til din browser uden din viden eller dit samtykke? Tilføjelsen af denne udvidelse skyldes sandsynligvis en samlet download. Som et resultat af det,…
Sidste uge, REvil ransomware-banden gennemførte et hidtil uset supply chain ransomware-angreb mod kunder fra Kaseyas VSA-produkt. Opdatering juli 6, 2021: Selvom REvil cyberbanden hævder at have inficeret 1 millioner systemer, der kører Kaseya-tjenester, føderale…
Hvad er lu0bot-malware? Lu0bot er en ny malware, der for nylig blev opdaget af sikkerhedsforskere. Først set i naturen omkring 4 måneder siden, lu0bot er blevet beskrevet som ”nysgerrig letvægts nyttelast”. Åbenbart, malware opstod i februar 2021, mens det…
En ny ransomware-familie blev netop opdaget af sikkerhedsforskere. Kaldet Diavol, den nye ransomware blev afdækket i begyndelsen af juni, da Fortinet forhindrede et ransomware-angreb rettet mod en af sine kunder. Efter at have standset angrebet med succes, forskerne…
Sikkerhedsforskere opdagede en navnløs malware-kampagne, der stjal 1.2 terabyte personlige oplysninger fra 3.25 millioner Windows-systemer. Som det fremgår af skærmbilleder, tog malware, kampagnen fandt sted mellem kl 2018 og 2020, når en trojan sneg sig ind i brugernes…
En række sikkerhedsfejl blev for nylig opdaget af Microsoft i Netgear-routere. Manglerne kan føre til datalækager og fuld systemovertagelse. Heldigvis, sårbarhederne blev opdateret inden offentliggørelse. Hvordan Microsoft opdagede sårbarhederne i Netgear-firmwaren…
CVE-2021-1675 er en kritisk Windows-sårbarhed med et tilgængeligt proof-of-concept, der kan gøre det muligt for fjernangribere at udføre kode. PoC-koden blev delt på GitHub tidligere på denne uge, og taget ned inden for få timer. Men, disse få timer var nok…
Hvad er Mr Beast Giveaway Pop-Up Scam? Har du for nylig stødt på en giveaway pop-up, der efterligner den velkendte YouTube-personlighed Mr Beast? Pas på, at disse pop op-vinduer, generelt kaldet "Mr Beast Giveaway pop-up" er en del af et fupnummer, der prøver at…
Der er en sårbarhed i Googles Compute-motorplatform, som angribere kunne udnytte for at få kontrol over virtuelle maskiner over netværket. Opdagelsen kommer fra sikkerhedsforsker Imre Rad, der offentliggjorde en analyse på GitHub. Han rapporterede om ”en upatchet…
Dataene fra 700 millioner LinkedIn-brugere er kompromitteret, ifølge en ny rapport fra Privacy Sharks. Forskerne stødte på dataposterne på et populært underjordisk forum, hvor det blev tilbudt til salg. 700 Million LinkedIn Records…
Hvad er FastBrowser.co? Rapporter er opstået om et mistænkeligt websted, kaldes FastBrowser.co. Hjemmesiden indeholder en søgemaskine, med resultater tilsyneladende leveret af den legitime Yahoo-tjeneste. Men, når en søgning er startet, brugeren omdirigeres til Microsofts Bing…
Microsoft dokumenterede for nylig en spændende cybersikkerhedsulykke, der involverede en trusselsaktør, der distribuerede ondsindede drivere på tværs af spilmiljøer. Netfilterdriveren: en trussel mod gaming-samfundet åbenbart, trusselsaktøren indsendte en bestemt driver kaldet Netfilter, bygget af en…
Hvad er en HVALP (Potentielt uønsket program) Nemlig? PUP er en forkortelse for “potentielt uønsket program” (undertiden benævnt PUA, potentielt uønsket applikation), selvom et bedre navn ville være “absolut uønskede programmer”. I bedste fald, disse programmer giver lidt til ingen…
Sikkerhedsforskere rapporterede netop opdagelsen af en ny malware, de kaldte Crackonosh. Malware blev afdækket af Avast-forskere, efter at de modtog rapporter fra reddit-brugere, der sagde, at deres AV-programmer manglede i deres systemer. Crackonosh Malware i…
Kritisk sårbarhed i VMwares Carbon Black App Control Der er en sårbarhed i VMwares Carbon Black App Control-styringsserver. Bedømt 9.4 i henhold til CVSS-skalaen, den alvorlige fejl kunne give trusselsaktører med administratorrettigheder uden nogen godkendelse. Dette…
Fransk forbindelse (FCUK), et tøjfirma, er det seneste offer for et ransomware-angreb knyttet til REvil-banden. Angriberne ser ud til at have fundet en sårbarhed i virksomhedens back-end-systemer, hvilket tillod dem at få fat i interne data. Brudt…
Dell-enheder indeholder fire sikkerhedsfejl med høj sværhedsgrad, der kan gøre det muligt for eksterne angribere at udføre vilkårlig kodeudførelse i enhedernes præstart-miljø. Sårbarheden påvirker 30 millioner individuelle Dell-slutpunkter, Eclypsium forskere opdagede. De nævnte sårbarheder er…
Forskere fra Positive Security opdagede en upatchet lagret cross-site-scripting (XSS) fejl, der påvirker Linux-markedspladser. Sårbarheden skaber muligheden for ukontrolleret, ormelige forsyningskædeangreb. Berørte er Pling-baserede markedspladser, såsom AppImage Hub, Gnome-Look, KDE Discover App Store, Pling.com, og XFCE-Look.…
Sikkerhedsforskere opdagede en sårbarhed, CVE-2021-33515, i den underliggende teknologi, der anvendes af de fleste e-mail-servere, der kører IMAP-protokollen (Internetmeddelelsesadgangsprotokol). Sårbarheden har eksisteret i mindst et år, tillader angribere at omgå TLS-e-mail-beskyttelse…
Hvad er PDFConverterSearchOnline? PDFConverterSearchOnline er klassificeret som en browser hijacker og et potentielt uønsket program (PUP). Det eneste formål med denne mistænkelige værktøjslinje er at promovere dens falske søgemaskine – pdfconvertersearchonline.com. At have denne PUP installeret på dit system…
