Kategori: Cybersikkerhed
-
Pwn2Own Ireland 2025 har sat en ny rekord inden for cybersikkerhedsforskning. Hackere tjente mere end 1 million dollars efter at have opdaget 73 tidligere ukendte sårbarheder i både forbruger- og virksomhedssystemer. Arrangementet fremhævede ikke blot de etiske hackeres færdigheder, men også de fortsatte udfordringer med at sikre moderne teknologi. Oversigt over arrangementet Pwn2Own 2025 blev…
-
En nylig HP-opdatering har skabt alvorlige problemer med Microsoft Entra ID-godkendelse på flere modeller af AI-computere. Fejlen medførte, at enheder mistede forbindelsen til virksomheders identitetssystemer. Opdateringen slettede vigtige certifikater, der bruges til godkendelse, hvilket låste brugerne ude af deres administrerede miljøer. Hvad der forårsagede problemet Problemet opstod efter en opdatering af HP OneAgent, identificeret som…
-
Mico-avatar markerer begyndelsen på en ny æra for Microsoft Copilot. Udformet som en livlig og udtryksfuld ledsager forvandler den almindelige stemmeinteraktioner til visuelle oplevelser. Det animerede design og de følelsesmæssige reaktioner gør samtalerne mere naturlige og engagerende, hvilket redefinerer måden, brugere forbinder med AI-assistenter på. Hvad er Mico-avatar Mico-avatar er Microsofts nyeste tilføjelse til Copilots…
-
En alvorlig sårbarhed i Lanscope Endpoint Manager har skabt betydelig bekymring inden for cybersikkerhed, efter at hackere er begyndt at udnytte den aktivt. Sårbarheden, registreret som CVE-2025-61932, gør det muligt for angribere at køre fjernkode uden autentificering på berørte systemer. Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet fejlen til sin liste over Known Exploited…
-
NTLM-tyveriangreb har fået Microsoft til at deaktivere forhåndsvisningsruden i Stifinder for filer downloadet fra internettet. Ændringen blev indført for at forhindre hackere i at stjæle brugeroplysninger gennem ondsindede filer. Opdateringen styrker sikkerheden i Windows 11 og Windows Server ved at forhindre automatisk forhåndsvisning af filer, der er markeret som usikre. Microsofts sikkerhedsopdatering forklaret I oktober…
-
En gruppe marokkanske hackere har lanceret en global cyberkriminalitetskampagne med det formål at infiltrere virksomheders netværk og stjæle digitale gavekort til en værdi af tusindvis af dollars. Cybersikkerhedsforskere beskriver kampagnen som organiseret, diskret og højt professionel. Angriberne benytter social manipulation i stedet for ondsindet software for at kompromittere interne systemer og undgå opdagelse i flere…
-
Apple har fjernet den kvindefokuserede datingapp Tea fra App Store efter et alvorligt brud på brugernes privatliv. Som følge heraf har brugerne ikke længere adgang til platformen. Appen, som var designet til kvinder, der anonymt kunne dele information om mænd, skal have eksponeret tusindvis af brugeres personlige data. Apple oplyste desuden, at appen overtrådte selskabets…
-
Kina-tilknyttede cyberaktører udnytter et avanceret malware kaldet Brickstorm til at trænge ind i F5 BIG-IP-systemer. Angrebet har kompromitteret mere end 250.000 enheder globalt og udgør en alvorlig trussel mod virksomheders kritiske infrastruktur. Hvad er Brickstorm? Brickstorm er en skjult og selvstændig bagdør, som forbindes med den Kina-relaterede trusselaktør UNC5221. Den fungerer med minimale systemafhængigheder, hvilket…
-
JLR-cyberangrebet er blevet den mest økonomisk ødelæggende cybersikkerhedshændelse i Storbritanniens historie. Angrebet har forårsaget anslåede tab på 1,9 milliarder pund og forstyrret tusindvis af virksomheder over hele landet. Enorme økonomiske og operationelle konsekvenser Ifølge Cyber Monitoring Centre (CMC) påvirkede sikkerhedsbruddet hos Jaguar Land Rover mere end 5.000 britiske virksomheder. Tabene varierede mellem 1,6 og 2,1…
-
Den iranske hackergruppe MuddyWater har angrebet mere end 100 statslige institutioner gennem sin Phoenix-bagdørkampagne. Angrebet afslører en fornyet cyberoffensiv fra den statsstøttede aktør. Gruppen, der også er kendt som Static Kitten, Mercury og Seedworm, fortsætter med at målrette højtprofilerede organisationer i Mellemøsten og Nordafrika. Fornyede angreb i regionen Den 19. august lancerede MuddyWater en avanceret…