Kategori: Cybersikkerhed
-
En ny ondsindet kampagne bruger RedTiger-infostealeren til at kompromittere Discord-konti, browserdata og kryptopunge. Cyberkriminelle spreder malware gennem spilmiljøer, hvor den udgiver sig for at være snydeværktøjer, modifikationer eller ydelsesforbedrere. Forskere advarer om, at RedTiger-infostealer Discord-konto-kampagnen spreder sig hurtigt i spil- og onlinefællesskaber. Fordi malware udgiver sig for at være et legitimt værktøj, installerer mange brugere…
-
Cybersikkerhedsforskere har afsløret en ny phishing-kampagne kaldet CoPhish, som misbruger Microsoft Copilot Studio-agenter til at stjæle OAuth-tokens. Angrebet udnytter legitim Microsoft-infrastruktur, hvilket gør det vanskeligt at opdage eller blokere med traditionelle sikkerhedsfiltre. CoPhish-angrebet retter sig primært mod Microsoft 365-brugere. Ved at oprette overbevisende Copilot-agenter inden for Microsofts betroede domæner narre angriberne brugerne til at give…
-
En ny bølge af cyberangreb rammer hjemmesider, der kører forældede WordPress-plugins. Sikkerhedsforskere advarer om, at hackere udnytter kendte sårbarheder i GutenKit og Hunk Companion, to populære plugins, der stadig ikke er opdateret på tusindvis af hjemmesider. Den omfattende kampagne begyndte i starten af oktober 2025 ifølge Wordfence, som registrerede over 8,7 millioner angrebsforsøg på blot…
-
Hackere målretter LastPass-brugere med falske arveanmodninger, hvor de hævder, at et familiemedlem har uploadet en dødsattest for at få adgang til deres hvælving. Phishing-kampagnen, som blev opdaget i midten af oktober 2025, forbindes med den økonomisk motiverede trusselgruppe CryptoChameleon. Phishing-kampagne udnytter LastPass’ arvefunktion Angriberne sender e-mails, der efterligner LastPass’ legitime arveproces – en funktion, der…
-
Mozilla har annonceret en ny politik, der pålægger alle udviklere af Firefox-udvidelser at oplyse, om de indsamler eller deler brugerdata. Ændringen træder i kraft den 3. november 2025 og har til formål at skabe større gennemsigtighed i browserens økosystem. Fra denne dato skal alle nye Firefox-udvidelser inkludere nøglen browser_specific_settings.gecko.data_collection_permissions i deres manifest.json-fil. Oplysningerne vises på…
-
Et databrud med oplysninger om byggesvigt har skabt bekymring blandt irske boligejere, efter at hackere har brudt ind i et centralt ingeniørfirma. Virksomheden spillede en vigtig rolle i Irlands statsligt finansierede tilskudsordning for boliger med defekte betonblokke. Myndighederne advarer nu om, at følsomme oplysninger om boligejere og bygningsrapporter kan være blevet kompromitteret under angrebet. Hvad…
-
Et voksende brud på gennemsigtighedskravene fra Meta og TikTok har fanget de europæiske myndigheders opmærksomhed. EU-Kommissionen anklager begge platforme for at have overtrådt Digital Services Act (DSA) ved at begrænse forskeres adgang til data og undlade at tilbyde gennemsigtige og brugervenlige rapporteringsværktøjer. Undersøgelsen kan føre til store bøder og øget tilsyn med to af verdens…
-
En voldelig TikTok-trussel mod Pam Bondi har udløst en FBI-efterforskning og genantændt debatten om ansvar på nettet. Opslaget, udformet som en “efterlyst”-plakat, var rettet mod Floridas tidligere justitsminister med grafiske billeder og en kontant dusør. Myndighederne reagerede hurtigt, støttet af datadeling fra store teknologivirksomheder. Hvordan truslen opstod Den alarmerende video dukkede op på TikTok og…
-
Et pludseligt skin-markedskollaps har rystet Counter-Strike 2 og sendt chokbølger gennem spillets digitale økonomi. En nylig opdatering ændrede, hvordan sjældne genstande kan fremstilles, hvilket udløste en uventet stigning i udbuddet og fjernede milliarder i virtuel værdi. Samlere og handlende står nu over for store tab efter flere års spekulation på spillets lukrative skin-marked. Hvad der…
-
En bølge af WordPress-pluginangreb spreder sig på internettet og rammer websteder, der bruger forældede eller ikke-opdaterede udvidelser. Cyberkriminelle udnytter kendte sårbarheder til at overtage WordPress-sider og installere ondsindede plugins. Kampagnen har allerede påvirket tusindvis af websteder og viser, hvor hurtigt manglende opdateringer kan udvikle sig til alvorlige sikkerhedsrisici. Omfattende udnyttelseskampagne Sikkerhedsfirmaet Wordfence rapporterede over otte…