Kategori: Cybersikkerhed


  • AWS-nedbrud og Amazons afskedigelser – ingeniørnedskæringer vækker bekymring om driftssikkerheden

    Den seneste kontrovers omkring AWS-nedbruddet og Amazons afskedigelser har genantændt debatten om omkostningerne ved at miste erfarne ingeniører.Amazons beslutning om at afskedige tusindvis af medarbejdere kan have gjort virksomhedens cloud-afdeling mere sårbar end forventet. Den 20. oktober 2025 oplevede Amazon Web Services (AWS) et omfattende nedbrud, der lammede tusindvis af websites.Fejlen påvirkede centrale systemer, herunder…

  • Eight Sleep AWS-nedbrud – smarte senge fungerede ikke under skyfejl

    Et omfattende AWS-nedbrud hos Eight Sleep efterlod tusindvis af brugere af smarte senge i kaos i stedet for komfort.Forstyrrelsen, der skyldtes en midlertidig fejl i Amazon Web Services (AWS), fik mange senge til at overophede, fryse eller udløse konstante alarmer. Eight Sleep, kendt for sine AI-drevne “Pod”-senge, er stærkt afhængig af skyforbindelse.Da AWS gik ned,…

  • OAuth-angrebspersistens – hackere beholder adgang efter nulstilling af adgangskoder

    Sikkerhedsforskere har identificeret en OAuth-angrebsteknik med vedvarende adgang, som gør det muligt for hackere at bevare langsigtet adgang til kompromitterede konti.Opdagelsen afslører et alvorligt svagt punkt i virksomheders identitetssikkerhed. Analytikere fra Proofpoint har afsløret, at angribere udnytter OAuth til at registrere ondsindede interne apps i virksomheders miljøer.Disse apps får betroede tilladelser og kan overleve standardforanstaltninger…

  • Golfbrand-datalæk: Hackere truer med at frigive 47 GB stjålne hemmeligheder

    Hackere har truet med at offentliggøre fortrolige filer, der tilhører Summit Golf Brands, et førende navn inden for golfbeklædning.Golfbrand-datalækket kan indeholde designfiler, kontrakter og finansielle dokumenter, hvis virksomheden nægter at imødekomme kravene om løsesum. Ransomwaregruppen INC Ransom har taget ansvaret for angrebet og hævder at have stjålet 47 GB interne data.Gruppen offentliggjorde Summit Golf Brands…

  • Dukaan e-handelsdatalæk afslører millioner – hackere kunne få adgang til betalingsnøgler

    Dukaan e-handelsdatalækket har eksponeret følsomme oplysninger fra både handlende og kunder for millioner af brugere.Sikkerhedsforskere opdagede, at en fejlkonfigureret Apache Kafka-broker havde streamet ubeskyttede data i mere end to år.Bruddet påvirkede Dukaans globale platform, som huser over 3,5 millioner handlende og betjener næsten 16 millioner kunder. Sådan skete databruddet Den eksponerede Kafka-instans manglede både godkendelse…

  • Windows SMB-sårbarhed udnyttes af hackere – CISA udsteder akut advarsel

    Hackere udnytter en Windows SMB-sårbarhed, der giver dem SYSTEM-adgang på upatchede systemer.CISA har nu tilføjet sårbarheden CVE-2025-33073 til sin liste over kendte udnyttede svagheder – hvilket bekræfter, at angreb allerede er i gang. Fejlen findes i Microsofts Server Message Block (SMB)-protokol, som er en kernekomponent til fil- og printerdeling.Microsoft har vurderet sårbarheden til 8,8 ud…

  • AWS-nedbrud påvirker Signal, Snapchat, Fortnite og Amazon

    Et omfattende nedbrud hos Amazon Web Services (AWS) forstyrrede store onlineplatforme og efterlod millioner af brugere uden adgang. AWS-nedbruddet påvirker Signal og Snapchat, samt flere andre populære apps og hjemmesider. Forstyrrelsen begyndte i US-EAST-1-regionen, et centralt AWS-datacenter i det nordlige Virginia. Problemet spredte sig hurtigt over Nordamerika og Europa og påvirkede både forbrugertjenester og interne…

  • Xubuntu-hjemmeside kompromitteret af malwareangreb

    Hændelsen, hvor Xubuntu-hjemmesiden blev kompromitteret, har skabt bekymring i open source-miljøet, efter hackere erstattede officielle ISO-filer med malware. Brugere, der forsøgte at downloade Linux-distributionen, modtog i stedet et ZIP-arkiv med en falsk fil kaldet “Xubuntu – Safe Downloader”. Den ondsindede fil udgav sig for at være et legitimt installationsprogram, men rettede sig i stedet mod…

  • TikTok-videoer spreder infostealere i ClickFix-angreb

    Cyberkriminelle udnytter TikTok-videoer til at sprede infostealere ved hjælp af en metode kendt som ClickFix-angreb. Disse ondsindede klip udgiver sig for at være aktiverings- eller fejlsøgningsguider til populære programmer som Windows, Spotify og Microsoft Office. I stedet for at løse et problem lokker de brugerne til at køre PowerShell-kommandoer, som installerer malware, der stjæler personlige…

  • Experian får bøde for masseindsamling af persondata

    Det hollandske datatilsyn har idømt Experian en bøde på 2,7 millioner euro for masseindsamling og behandling af persondata uden samtykke. Sagen Experian får bøde for masseindsamling af persondata afslører, hvordan et af verdens største kreditbureauer har brudt GDPR’s gennemsigtighedsregler. Undersøgere oplyser, at virksomheden opbyggede omfattende forbrugerprofiler ved at kombinere private og offentlige datakilder. Detaljer om…