Kategori: Cybersikkerhed
-
Kina-tilknyttede cyberaktører udnytter et avanceret malware kaldet Brickstorm til at trænge ind i F5 BIG-IP-systemer. Angrebet har kompromitteret mere end 250.000 enheder globalt og udgør en alvorlig trussel mod virksomheders kritiske infrastruktur. Hvad er Brickstorm? Brickstorm er en skjult og selvstændig bagdør, som forbindes med den Kina-relaterede trusselaktør UNC5221. Den fungerer med minimale systemafhængigheder, hvilket…
-
JLR-cyberangrebet er blevet den mest økonomisk ødelæggende cybersikkerhedshændelse i Storbritanniens historie. Angrebet har forårsaget anslåede tab på 1,9 milliarder pund og forstyrret tusindvis af virksomheder over hele landet. Enorme økonomiske og operationelle konsekvenser Ifølge Cyber Monitoring Centre (CMC) påvirkede sikkerhedsbruddet hos Jaguar Land Rover mere end 5.000 britiske virksomheder. Tabene varierede mellem 1,6 og 2,1…
-
Den iranske hackergruppe MuddyWater har angrebet mere end 100 statslige institutioner gennem sin Phoenix-bagdørkampagne. Angrebet afslører en fornyet cyberoffensiv fra den statsstøttede aktør. Gruppen, der også er kendt som Static Kitten, Mercury og Seedworm, fortsætter med at målrette højtprofilerede organisationer i Mellemøsten og Nordafrika. Fornyede angreb i regionen Den 19. august lancerede MuddyWater en avanceret…
-
Den seneste kontrovers omkring AWS-nedbruddet og Amazons afskedigelser har genantændt debatten om omkostningerne ved at miste erfarne ingeniører.Amazons beslutning om at afskedige tusindvis af medarbejdere kan have gjort virksomhedens cloud-afdeling mere sårbar end forventet. Den 20. oktober 2025 oplevede Amazon Web Services (AWS) et omfattende nedbrud, der lammede tusindvis af websites.Fejlen påvirkede centrale systemer, herunder…
-
Et omfattende AWS-nedbrud hos Eight Sleep efterlod tusindvis af brugere af smarte senge i kaos i stedet for komfort.Forstyrrelsen, der skyldtes en midlertidig fejl i Amazon Web Services (AWS), fik mange senge til at overophede, fryse eller udløse konstante alarmer. Eight Sleep, kendt for sine AI-drevne “Pod”-senge, er stærkt afhængig af skyforbindelse.Da AWS gik ned,…
-
Sikkerhedsforskere har identificeret en OAuth-angrebsteknik med vedvarende adgang, som gør det muligt for hackere at bevare langsigtet adgang til kompromitterede konti.Opdagelsen afslører et alvorligt svagt punkt i virksomheders identitetssikkerhed. Analytikere fra Proofpoint har afsløret, at angribere udnytter OAuth til at registrere ondsindede interne apps i virksomheders miljøer.Disse apps får betroede tilladelser og kan overleve standardforanstaltninger…
-
Hackere har truet med at offentliggøre fortrolige filer, der tilhører Summit Golf Brands, et førende navn inden for golfbeklædning.Golfbrand-datalækket kan indeholde designfiler, kontrakter og finansielle dokumenter, hvis virksomheden nægter at imødekomme kravene om løsesum. Ransomwaregruppen INC Ransom har taget ansvaret for angrebet og hævder at have stjålet 47 GB interne data.Gruppen offentliggjorde Summit Golf Brands…
-
Dukaan e-handelsdatalækket har eksponeret følsomme oplysninger fra både handlende og kunder for millioner af brugere.Sikkerhedsforskere opdagede, at en fejlkonfigureret Apache Kafka-broker havde streamet ubeskyttede data i mere end to år.Bruddet påvirkede Dukaans globale platform, som huser over 3,5 millioner handlende og betjener næsten 16 millioner kunder. Sådan skete databruddet Den eksponerede Kafka-instans manglede både godkendelse…
-
Hackere udnytter en Windows SMB-sårbarhed, der giver dem SYSTEM-adgang på upatchede systemer.CISA har nu tilføjet sårbarheden CVE-2025-33073 til sin liste over kendte udnyttede svagheder – hvilket bekræfter, at angreb allerede er i gang. Fejlen findes i Microsofts Server Message Block (SMB)-protokol, som er en kernekomponent til fil- og printerdeling.Microsoft har vurderet sårbarheden til 8,8 ud…
-
Et omfattende nedbrud hos Amazon Web Services (AWS) forstyrrede store onlineplatforme og efterlod millioner af brugere uden adgang. AWS-nedbruddet påvirker Signal og Snapchat, samt flere andre populære apps og hjemmesider. Forstyrrelsen begyndte i US-EAST-1-regionen, et centralt AWS-datacenter i det nordlige Virginia. Problemet spredte sig hurtigt over Nordamerika og Europa og påvirkede både forbrugertjenester og interne…