Kategori: Cybersikkerhed
-
Moen-ransomwareangrebet kom i offentlighedens søgelys, efter at ransomwaregruppen Qilin opførte armaturproducenten på sin lækageside. Opførelsen antyder en mulig kompromittering af interne systemer, selvom Moen ikke offentligt har bekræftet nogen hændelse. Situationen afspejler en bredere tendens, hvor ransomwaregrupper målretter producenter for at øge presset gennem offentlig eksponering. Hvordan påstanden kom frem Qilin-gruppen tilføjede Moens navn til…
-
En kapring af StealC-malwarens kontrolpanel vendte rollerne for cyberkriminelle, efter at sikkerhedsforskere udnyttede en svaghed i malwarens egen kontrolinfrastruktur. Ved at misbruge en sårbarhed i StealC’s webbaserede administrationspanel fik forskerne indsigt i aktive angribersessioner og indsamlede detaljeret efterretningsinformation om operatørerne bag malwaren. Hændelsen viser, hvordan svagheder i malware-as-a-service-platforme kan eksponere trusselsaktører for overvågning og forstyrrelser.…
-
Black Basta Red Notice markerer en betydelig eskalering i de internationale bestræbelser på at forstyrre ransomware-operationer. Retshåndhævende myndigheder har identificeret den formodede leder af Black Basta-ransomwaregruppen og placeret ham på Interpols Red Notice-liste. Tiltaget signalerer øget koordinering mellem europæiske myndigheder for at forfølge cyberkriminelle på tværs af landegrænser. Myndigheder identificerer den formodede Black Basta-leder Det…
-
Qilin-ransomwareangrebet har føjet Moen, en stor amerikansk producent af armaturer og smart home-løsninger, til sin voksende liste over påståede ofre. Ransomwaregruppen har offentliggjort Moens navn på sin lækplatform, hvilket signalerer et muligt afpresningsforsøg og potentiel dataeksponering. Indtil videre er der ikke blevet offentliggjort stjålne data. Qilins tidligere aktivitet tyder dog på, at situationen kan eskalere,…
-
Cyberkriminelle anvender i stigende grad smarte kontrakter på blockchains for at undgå nedlukninger og bevare kontrollen over ondsindet infrastruktur. Sikkerhedsforskere advarer om, at metoden gør det muligt for angribere at distribuere kritiske data uden at være afhængige af centraliserede servere, som myndigheder kan lukke ned. Fremgangsmåden markerer et skifte mod mere decentraliserede misbrugsmodeller. Ved at…
-
En mindre fejlkonfiguration i AWS var tæt på at udløse en storskala cloud-sikkerhedshændelse med globale konsekvenser. Sikkerhedsforskere opdagede problemet i et internt AWS-buildsystem, hvor mangelfulde adgangskontroller kunne have gjort det muligt for angribere at injicere ondsindet kode i udbredte softwarekomponenter. Hændelsen viser, hvordan tilsyneladende små konfigurationsfejl kan eskalere til alvorlige sikkerhedstrusler, selv i modne og…
-
Polen standsede et storskala cyberangreb mod det nationale elnet i slutningen af december og forhindrede dermed omfattende energiforstyrrelser under vinterforhold. Regeringsrepræsentanter bekræftede, at forsvarssystemer opdagede og blokerede indtrængningen, før angriberne kunne forårsage skader på kritisk infrastruktur. Hændelsen fremhæver de voksende cybertrusler mod Europas energinet. Samtidig understreger den Polens øgede fokus på at beskytte samfundskritiske systemer…
-
Amerikanske tilsynsmyndigheder har blokeret General Motors fra at sælge data om føreradfærd og placering til kreditoplysningsvirksomheder. Afgørelsen kom, efter at den amerikanske forbrugermyndighed FTC identificerede alvorlige brud på privatlivsbeskyttelsen knyttet til GMs programmer for forbundne køretøjer. Kendelsen tvinger GM til at ændre, hvordan virksomheden indsamler og deler følsomme føreroplysninger. Samtidig sender afgørelsen et signal om…
-
En nyligt afsløret Bluetooth Fast Pair-sårbarhed eksponerer millioner af trådløse lydenheder for lydløs kapring og overvågning. Sikkerhedsforskere advarer om, at angribere kan udnytte svagheder i Googles Fast Pair-protokol til at forbinde sig til hovedtelefoner og højttalere uden brugerinteraktion. Problemet understreger alvorlige privatlivsrisici forbundet med bekvemmelighedsbaserede trådløse teknologier. Sårbarheden påvirker et bredt udvalg af Bluetooth-tilbehør, der…
-
Verizon har genskabt tjenesterne efter et langvarigt netværksnedbrud, som forstyrrede mobilforbindelsen for millioner af kunder på tværs af USA. Hændelsen ramte taleopkald, sms’er og mobildata og efterlod mange enheder uden forbindelse i flere timer. Nedbruddet varede i mere end 10 timer, før teknikere stabiliserede netværket. Forstyrrelsen tiltrak hurtigt opmærksomhed på grund af sit omfang og…