Kategori: Cybersikkerhed
-
Google ruller nu en ny opdatering ud til Chrome, der automatisk tilbagekalder notifikationstilladelser for inaktive websites. Formålet er at reducere spammeddelelser og forbedre browsersikkerheden. Mange brugere aktiverer notifikationer, men stopper senere med at besøge de samme sider. Over tid fører det til “notifikationstræthed”, når gamle websites fortsætter med at sende irrelevante opdateringer. Med den nye…
-
Apple har opdateret sit sikkerhedsprogram og tilbyder nu op til 2.000.000 dollars for zero-click-udnyttelser, der muliggør fjernkørsel af kode (RCE). Virksomheden finansierer højere belønninger for de mest alvorlige sårbarheder. Formålet er at få førende sikkerhedsforskere til at vælge ansvarlig rapportering frem for salg på det grå marked. Højere grundbelønninger og kombinerede bonusser Apple har forhøjet…
-
Polen har beskyldt Rusland for at stå bag en bølge af cyberangreb rettet mod landets kritiske infrastruktur. Myndighederne rapporterer en markant stigning i forsøg på brud på datasikkerheden og hævder, at russiske efterretningstjenester står bag en vedvarende kampagne med digital aggression. Ifølge Polens nationale cybersikkerhedscenter oplever landet nu mellem 2.000 og 4.000 angreb dagligt, hvoraf…
-
LockBit, Qilin og DragonForce har officielt slået sig sammen og dannet et nyt ransomware-kartel, der kan ændre det globale cyberkriminalitetslandskab. Alliancen blev først annonceret på DragonForces lækageside og markerer et sjældent samarbejde mellem rivaliserende ransomware-grupper. Det nye LockBit-ransomwarekartel har til formål at samle ressourcer, øge udpresningsstyrken og dele teknisk infrastruktur. Sikkerhedsanalytikere advarer om, at dette…
-
En ny rapport viser, at politiet i Texas anvendte overvågningsteknologi til at spore en kvinde, der selv havde gennemført en abort. Efterforskningen, ledet af myndighederne i Johnson County, omfattede automatiske nummerpladelæsere og omfattende datasøgninger. Electronic Frontier Foundation (EFF) har fremlagt beviser, der viser, at politiet markerede sagen som en abortundersøgelse – ikke som et velfærdstjek.…
-
Sårbarheden CVE-2025-61882 i Oracle blev udnyttet af Cl0p-ransomwaregruppen flere måneder, før Oracle udgav sin sikkerhedsopdatering. Angriberne anvendte skjult, filfri Java-malware til at trænge ind i Oracles E-Business Suite-systemer og iværksætte en omfattende afpresningskampagne. Ifølge sikkerhedsforskere forblev angrebet uopdaget i flere måneder og udsatte organisationer for alvorlige risici. Hvordan Cl0p udnyttede zero-day-sårbarheden Cl0p udnyttede en kombination…
-
En fejl på Instagram har fået private Close Friends Notes til at blive vist for uvedkommende brugere. Fejlen gjorde det muligt for personer uden for den valgte venneliste at se – og endda besvare – opslag, der var ment som private. Hændelsen har skabt stor bekymring blandt brugere, der stoler på Instagrams Close Friends-funktion til…
-
Hackergruppen Scattered LAPSUS$ Hunters har påtaget sig ansvaret for en række cyberangreb mod store virksomheder. Gruppen hævder at have brudt ind hos Dell, Verizon og flere andre selskaber, hvor de har lækket følsomme kundeoplysninger og intern virksomhedsdata. Cybersikkerhedseksperter advarer om, at bruddet kan føre til omfattende identitetstyveri og efterfølgende angreb. Hvem er Scattered LAPSUS$ Hunters…
-
Californien har taget et stort skridt for digitalt privatliv. Fra 2027 skal alle større browsere inkludere globale privatlivskontroller (Global Privacy Controls), som gør det muligt for brugerne at blokere datadeling med ét enkelt klik. Den nye lov giver internetbrugere større magt til at beskytte deres personlige oplysninger end nogensinde før. Californiens nye lov om privatliv…
-
Cal Club-ransomwareangrebet har kompromitteret følsomme oplysninger, der tilhører medlemmer af San Franciscos prestigefyldte California Golf Club. Ransomwaregruppen Qilin har taget ansvaret for bruddet, som ifølge rapporter har eksponeret omkring 10 gigabyte data. Forskere har opdaget, at de lækkede filer indeholdt personlige og finansielle oplysninger fra højt profilerede klubmedlemmer. De kompromitterede data omfattede betalingsinformation, intern kommunikation…