Kategori: Cybersikkerhed
-
Cl0p-ransomwarekampagnen har ifølge rapporter føjet Hilton til sin liste over påståede ofre. Den cyberkriminelle gruppe offentliggjorde Hiltons navn på sit lækagesite på dark web og hævdede, at virksomhedens systemer var kompromitteret. Hilton har ikke bekræftet påstanden, og der er indtil videre ikke dukket nogen lækkede dataprøver op. Manglen på verifikation har fået analytikere til at…
-
Microsofts BitLocker-kryptering er kommet under fornyet granskning, efter at Microsoft bekræftede, at virksomheden leverede gendannelsesnøgler til FBI under en strafferetlig efterforskning. Oplysningerne har skabt bekymring blandt fortalere for privatlivets fred, som mener, at krypteringsnøgler lagret i skyen svækker den beskyttelse, brugere forventer af fuld diskkryptering. Sagen fremhæver en bredere debat om bekvemmelighed, cloud-backup og grænserne…
-
King Philippe-AI-svindlen viser, hvordan kriminelle nu bruger kunstig intelligens til at gennemføre meget målrettet svindel. Angribere udgiver sig for at være Belgiens konge for hurtigt at opnå troværdighed og presse ofre til at sende penge. Belgiske myndigheder har bekræftet, at svindlere aktivt kontakter erhvervsledere og donorer ved hjælp af deepfake-teknologi. I stedet for massesvindel fokuserer…
-
Outlook-frysefejlen tvang Microsoft til at udsende en akut opdatering uden for den normale opdateringscyklus, efter at brugere rapporterede omfattende problemer efter januars sikkerhedsopdateringer. Berørte systemer oplevede, at Outlook frøs, hang under opstart eller slet ikke kunne åbnes. Problemet ramte primært brugere af den klassiske Outlook-klient på Windows-systemer og forstyrrede e-mailadgangen i både private og virksomhedsbaserede…
-
Sandworm-wiperangrebet er blevet knyttet til et mislykket cyberangreb rettet mod Polens energisystemer. Sikkerhedsforskere tilskriver hændelsen den russisk statsforbundne trusselsgruppe Sandworm, som forsøgte at implementere destruktiv malware mod kritisk infrastruktur. Selvom angrebet ikke førte til strømafbrydelser, fremhæver det de vedvarende risici mod nationale energinet og brugen af wiper-malware som et forstyrrende angrebsværktøj. Hvordan Sandworm-wiperangrebet forløb Angribere…
-
ShinyHunters SSO-angreb er blevet en alvorlig trussel mod virksomheders identitetssikkerhed. Cyberkriminalitetsgruppen påtager sig ansvaret for nylige vishing-kampagner, der narrer medarbejdere til at udlevere single sign-on-loginoplysninger, hvilket giver angribere bred adgang til virksomhedens systemer. Angrebene bygger på social manipulation frem for softwareudnyttelser og viser, hvordan identitetsbaserede trusler fortsætter med at udvikle sig. Hvordan ShinyHunters SSO-angreb fungerer…
-
Skadelige VSCode-udvidelser har infiltreret Microsofts officielle Visual Studio Code-markedsplads og udsat udviklere for skjult datatyveri. Angribere forklædte udvidelserne som AI-drevne kodeassistenter og brugte dem til at overvåge filer, spore aktivitet og eksfiltrere følsomme projektdata uden brugernes viden. Opdagelsen rejser alvorlige spørgsmål om sikkerheden omkring udvidelser og den voksende risiko for angreb på softwareforsyningskæden, som målretter…
-
curl har afsluttet sit bug bounty-program efter, at projektets vedligeholdere blev mødt af en kraftig stigning i lavkvalitets, AI-genererede sårbarhedsrapporter. Projektets ledende udviklere oplyste, at strømmen af indsendelser brugte tid og energi uden at forbedre sikkerheden. Beslutningen viser, hvordan kunstig intelligens er begyndt at påvirke bug bounty-økosystemer, ofte ved at skabe mere støj end reel…
-
Nike-ransomwareangrebet har udløst en trussel om datalæk, efter at en cyberkriminel gruppe hævdede at have brudt ind i virksomhedens systemer. Angriberne opførte Nike på et læksite på dark web og advarede om, at stjålne data ville blive offentliggjort, hvis kravene ikke blev opfyldt. Nike bekræftede, at virksomheden undersøger hændelsen. Samtidig oplyste selskabet, at det berørte…
-
Frankrigs datatilsyn har idømt et selskab en bøde på 3,5 millioner euro for ulovlig deling af personoplysninger og brug af sporingscookies uden gyldigt samtykke. Afgørelsen afspejler en skærpet håndhævelse af privatlivsregler, der regulerer digital annoncering, gennemsigtighed og brugersamtykke på digitale platforme. Den franske databeskyttelsesbøde viser, hvordan tilsynsmyndigheder fortsat gransker datadrevne markedsføringsmetoder, især når personoplysninger deles…