Malware udnytter dine slåfejl: NPM supply-chain-angreb inficerer hundredvis af apps | Version2
Et såkaldt NPM supply-chain-angreb, der udnytter brugernes slå- og stavefejl til at downloade pakker til Node JavaScript-platformen med ondsindet kode, er blevet opdaget af cybersikkerhedsfirmaet ReversingLabs.

Nyt Google-projekt vil sikre mod supply chain-angreb via kodebiblioteker
Frameworket Supply chain Levels for Software Artifacts skal løse problemer med farlige programbiblioteker.

OpenSSL lapper kritisk sårbarhed, der lod hackere crashe servere
OpenSSL har lappet en sårbarhed, som hackere kan udnytte til at crashe servere.

Hackere udnytter ‘meget alvorlig’ sårbarhed i BIG-IP
Hackere er i fuld gang med at udnytte en meget alvorlig sårbarhed i softwaren BIG-IP. F5 Networks, der står bag softwaren, har lappet sikkerhedshullet, men larmen fra Exchange-hacket overdøver behovet for at patche.

Microsoft: Mere end 1.000 programmører har været med til SolarWinds-hack - det ‘mest sofistikerede angreb nogensinde’
Microsofts præsident Brad Smith anslår at over 1.000 udviklere har været med til at skrive den skadelige kode, som blev skubbet ud til tusindvis af virksomheder i en opdatering fra SolarWinds.

Google patcher anden nuldagssårbarhed i Chrome på to uger
En ny opdatering til Google Chrome lukker et sikkerhedshul, som angribere har været i gang med at udnytte.

Microsoft advarer om ny Java-baseret ransomware
Microsoft advarer om ny ransomware ‘PonyFinal’, der bruges i menneskeopererede cyberangreb verden over.

Microsoft advarer: Ny ransomware truer virksomheder
Microsoft advarer om ny ransomware ‘PonyFinal’, der bruges i menneskeopererede cyberangreb verden over.

Opdater nu: Cisco finder kritisk sårbarhed i egen call center-platform
En sårbarhed gør det muligt for hackere at placere arbitrær kode i platformens remote management-interface.

Mens vi shopper løs hjemmefra, kæmper web-butikker med it-sikkerheden
En af verdens største web­shopplatforme måtte tidligere i år erkende, at »ingen platform er 100 procent sikker«. For nylig blev en dansk betalingsløsning afsløret i at negligere sikkerhedshuller.

Bahne.dk-angreb kostede 10 mio. kroner og gav røde tal i regnskabet
Gentagne angreb på webshop er årsag til virksomhedens første underskud i 12 år.