Kategori: Cybersikkerhed
-
En bekymrende tendens, hvor elever hacker skoler i Storbritannien, har vakt alarm hos myndigheder og lærere. Storbritanniens datatilsyn (ICO) rapporterer, at mere end halvdelen af insiderangreb i skoler skyldes elever. Mange hack er ikke sofistikerede indbrud, men uforsigtige handlinger forbundet med stjålne legitimationsoplysninger og udfordringer. Insiderbrud i stigning Mellem januar 2022 og august 2024 registrerede…
-
Den berygtede hackergruppe Scattered Spider har chokeret cyberverdenen med sin meddelelse om at standse aktiviteterne. Nyheden om, at Scattered Spider stopper operationerne, kommer efter øget pres fra retshåndhævende myndigheder og flere anholdelser af medlemmer. Selvom gruppen offentliggjorde et afskedsbrev, advarer eksperter om, at dette ikke nødvendigvis markerer enden på ransomware-truslen. Hvem er Scattered Spider? Scattered…
-
Apple har udsendt akutte advarsler efter, at Apple-spywareangreb har rettet sig mod brugere i flere lande. Disse angreb involverer meget avancerede spywarekampagner, der udnytter zero-day- og zero-click-sårbarheder. Apple rapporterer, at højtprofilerede personer, herunder aktivister og politikere, fortsat er i centrum for disse trusler. Virksomheden bekræftede, at målrettede brugere modtog direkte advarsler via e-mail, SMS knyttet…
-
Microsoft undersøger et omfattende Microsoft Exchange Online-nedbrud, som har gjort utallige brugere ude af stand til at få adgang til deres e-mails. Nedbruddet begyndte i Nordamerika og spredte sig hurtigt til Sydamerika, hvilket skabte stor frustration for både virksomheder og enkeltpersoner, der er afhængige af Microsofts cloudtjenester. Nedbruddet forhindrer adgang til postkasser via Outlook, Teams…
-
En amerikansk senator har krævet, at FTC undersøger Microsofts forsømmelse af cybersikkerhed efter flere højtprofilerede brud. Senator Ron Wyden hævder, at Microsofts svage standardindstillinger og forældede kryptering har skabt unødvendig risiko for hospitaler, virksomheder og offentlige netværk. Hans krav afspejler en voksende bekymring for, om teknologigiganter tager tilstrækkeligt ansvar for at beskytte kritisk infrastruktur. Senator…
-
Apples A19-chips inkluderer nu Memory Integrity Enforcement (MIE) — en banebrydende funktion, der forhindrer spywareangreb baseret på hukommelseskorruption. Apple kalder dette den mest betydningsfulde opgradering af hukommelsessikkerhed i forbrugeroperativsystemer. Hvad er Memory Integrity Enforcement? MIE bruger memory tagging-teknikker til at opdage og blokere almindelige sikkerhedstrusler som use-after-free og out-of-bounds-sårbarheder. Systemet tildeler tags — som usynlige…
-
LockerGoga MegaCortex ransomware-administratoren er officielt sigtet i forbindelse med storskala cyberangreb. Amerikanske og europæiske myndigheder tilbyder en belønning på 10 millioner dollars for information, der fører til anholdelsen af Volodymyr Viktorovich Tymoshchuk, også kendt som “deadforz”, “Boba”, “msfv” og “farnetwork”. Hvem er den mistænkte? Tymoshchuk er anklaget for at have ledet ransomware-operationer under tre store…
-
USA har indført sanktioner mod netværk for cyberkriminalitet i Myanmar og Cambodja. Disse grupper svindlede amerikanere for mere end 10 milliarder dollars på ét år. Sanktionerne har til formål at forstyrre aktiviteter, der kombinerer svindel, menneskehandel og tvangsarbejde. Svindelcentre i Sydøstasien Kriminelle netværk drev svindlen fra store komplekser, hvor ofre for menneskehandel blev tvunget til…
-
Hackere udnytter eksponerede Docker API’er ved at bruge Tor-netværket til at skjule deres spor. Sikkerhedsforskere fandt angribere, der distribuerede ondsindede containere, som kører kryptominers og anden skadelig kode. Brugen af Tor gør det langt sværere for forsvarere at opdage og blokere angrebene. Sådan fungerer angrebene Angribere gennemsøger internettet efter usikrede Docker API’er. Når de finder…
-
En hacker fra Kosovo har erklæret sig skyldig i at have drevet den berygtede cyberkriminalitetsmarkedsplads BlackDB. Platformen solgte stjålne loginoplysninger, finansielle data og personlige informationer. Domfældelsen repræsenterer et vigtigt skridt i bekæmpelsen af grænseoverskridende cyberkriminalitet. Hackerens identitet Hackeren blev identificeret som Liridon Masurica, en 33-årig fra Gjilan i Kosovo. Han drev markedspladsen under aliaset “@blackdb”…