Kategori: Cybersikkerhed
-
Påstande om et cyberangreb mod Luxshare Precision Industry har tiltrukket opmærksomhed på grund af virksomhedens rolle som en central partner inden for elektronikproduktion. Det påståede Luxshare-ransomwarebrud skal have omfattet uautoriseret adgang til interne systemer og tyveri af følsomme tekniske data. Da Luxshare samler enheder for globale teknologibrands, har sagen rejst bekymringer om eksponering i forsyningskæden…
-
Påstande om et cyberangreb mod McDonald’s dukkede op, efter at en ransomwaregruppe hævdede at have stjålet interne data og planlagde at offentliggøre dem. Påstandene om et McDonald’s-ransomwarebrud omfatter udsagn om, at både personlige og virksomhedsrelaterede oplysninger blev eksfiltreret, før der fulgte krav om løsepenge. Selvom virksomheden ikke har bekræftet hændelsen, vakte påstandene betydelig opmærksomhed på…
-
Ingram Micro-ransomwareangrebet eksponerede følsomme personoplysninger tilhørende over 42.000 personer, efter at angribere fik uautoriseret adgang til interne systemer. Hændelsen ramte nuværende og tidligere ansatte samt jobansøgere, hvis data var lagret i virksomhedens registre. Databruddet rejste alvorlige bekymringer om databeskyttelse og de langsigtede risici for de berørte. Angrebet fandt sted i en periode med øget ransomwareaktivitet…
-
Tencent GitHub-nedtagningerne skabte udbredt bekymring, efter at snesevis af open source-repositories forsvandt som følge af ophavsretlige fjerningsanmodninger. Udviklere stillede spørgsmål ved, hvordan ophavsretten anvendes på værktøjer, der behandler brugerejet data. Hændelsen rejste også bredere bekymringer om platformsmagt og sårbarheden hos uafhængige udviklere. Fjernelsen skete stilfærdigt, men hurtigt. Da den først blev opdaget, udløste den debat…
-
Interne ledelsessvigt i en amerikansk cybersikkerhedsmyndighed blev offentligt kendt, efter at en højtstående embedsmand forblev på sin post trods gentagne forsøg på at fjerne ham. CISA–Costello-konflikten viser, hvordan tøven i den øverste ledelse, kombineret med intern modstand, forhindrede handlekraft i en politisk følsom periode. Situationen udviklede sig samtidig med, at myndigheden stod under intens granskning…
-
Microsoft har udsendt nødopdateringer, efter at nylige Windows-opdateringer forårsagede alvorlige systemfejl. De nye Windows OOB-opdateringer løser problemer, der forhindrede berørte enheder i at lukke ned, gå i dvale eller oprette forbindelse til Cloud PC og fjernskriveborde. Microsoft frigav opdateringerne uden for den normale opdateringscyklus for at genskabe stabilitet så hurtigt som muligt. Hvad gik galt…
-
Offentliggørelsen af Microsofts NTLMv1-regnbuetabeller har genantændt bekymringen omkring en for længst forældet Windows-autentificeringsprotokol, som stadig forekommer i virkelige IT-miljøer. Sikkerhedsforskere har demonstreret, hvor let angribere nu kan gendanne adgangskoder fra Net-NTLMv1-hashes ved hjælp af forhåndsberegnede data. Udviklingen forvandler en tidligere teoretisk svaghed til en øjeblikkelig og praktisk trussel for organisationer, der fortsat tillader ældre autentificering.…
-
En sofistikeret nordkoreansk malwarekampagne har afsløret, hvordan statstilknyttede hackere nu udnytter betroede digitale annoncesystemer til at sprede skadelig software. I stedet for at benytte traditionelle phishing-sider eller direkte malwarelevering misbrugte angriberne legitim annonceinfrastruktur til at skjule ondsindet aktivitet som almindelig brugeradfærd. Denne metode gjorde det muligt at omgå mange gængse sikkerhedskontroller, samtidig med at sandsynligheden…
-
USA’s cyberrolle i strømafbrydelsen i Caracas er nu formelt bekræftet og markerer en sjælden offentlig indrømmelse af offensiv cyberaktivitet knyttet til forstyrrelser af fysisk infrastruktur. Amerikanske embedsmænd har bekræftet, at cyberkapaciteter bidrog til et omfattende strømsvigt i Venezuelas hovedstad under en højrisikooperation rettet mod landets politiske ledelse. Bekræftelsen viser, hvordan cyberværktøjer i stigende grad former…
-
En stor kamp om privatlivets fred er på vej til USA’s højesteret. Sagen om politiets brug af mobilsporingskendelser skal afgøre, om politiet må anvende brede kendelser til at indsamle lokaliseringsdata fra personer, der ikke er mistænkt for kriminalitet. Kernen i striden handler om, hvorvidt disse omfattende anmodninger krænker forfatningens beskyttelse mod urimelige ransagninger og beslaglæggelser.…