Kategori: Cybersikkerhed
-
ConnectWise har rettet kritiske sårbarheder i sin fjernadministrationsplatform Automate, som kunne muliggøre AiTM-opdateringsangreb. Fejlen i ConnectWise Automate, der tillod disse angreb, udsatte både administrerede tjenesteudbydere og virksomheder for risikoen for ondsindede opdateringer og netværkskompromittering. Selskabet reagerede hurtigt ved at styrke kryptering, godkendelse og validering af opdateringspakker. Detaljer om sårbarhederne Forskere opdagede to indbyrdes forbundne fejl,…
-
Europol har nedlagt et omfattende SIM-boksnetværk, der udlejede mobilnumre til cyberkriminelle. Netværket gjorde det muligt for svindlere at købe midlertidig adgang til legitime numre fra over 80 lande. Disse lejede numre blev derefter brugt til bedrageri, omgåelse af verifikation og til at skjule kriminel identitet. Aktionens resultat markerer et af de mest betydningsfulde slag mod…
-
En alvorlig sikkerhedshændelse har afsløret over 266.000 F5 BIG-IP-instanser, som er udsat for fjernangreb. Cybersikkerhedseksperter advarer om, at mange organisationer stadig bruger sårbare enheder, der er tilgængelige online. Opdagelsen kommer i kølvandet på F5 Networks-bruddet, hvor virksomhedens interne systemer blev kompromitteret, hvilket har skabt alvorlig bekymring for den globale infrastruktursikkerhed. Detaljer om eksponeringen Forskere fra…
-
Beijing hævder at have ubestridelige beviser, der forbinder USA med et massivt cyberangreb på en central kinesisk regeringsmyndighed. Anklagerne markerer endnu en optrapning i den voksende digitale konflikt mellem de to lande. Kinesiske embedsmænd har anklaget den amerikanske efterretningstjeneste NSA for at have orkestreret angrebet og beskriver det som en direkte trussel mod Kinas cybersikkerhed…
-
Den voksende handel med personoplysninger er blevet en global trussel mod privatlivets fred. Datamæglere, der doxer forbrugere, repræsenterer en moderne form for eksponering, hvor private oplysninger sælges uden samtykke. Ifølge DeleteMe-direktør Rob Shavell indsamler og deler disse virksomheder data så frit, at deres praksis minder om egentlig doxing. Denne artikel forklarer, hvordan datamæglere opererer, hvilke…
-
Cyberkriminelle står bag en ny kampagne, der bruger falske Homebrew-websites og andre efterlignede sider til at sprede malware gennem Google-annoncer. Angriberne narrer brugere til at downloade informationsstjælende malware, der udgiver sig for at være velkendte programmer som Homebrew, LogMeIn og TradingView. Kampagnen retter sig især mod macOS-brugere, herunder udviklere, der anvender disse værktøjer i deres…
-
En college-studerende fra Massachusetts er blevet idømt fire års fængsel for cyberangrebet mod PowerSchool. Hackeren, den 20-årige Matthew Lane, fik ulovlig adgang til uddannelsesplatformen og stjal persondata fra millioner af elever og lærere. Dommen kommer efter flere måneders efterforskning af et af de største databrud i uddannelsessektoren i nyere tid. Anklagemyndigheden beskrev angrebet som et…
-
En amerikansk domstol har permanent forbudt det israelske spywarefirma NSO Group at målrette WhatsApp-brugere. Kendelsen afslutter Metas langvarige retssag mod virksomheden bag det omstridte overvågningsværktøj Pegasus. Meta, moderselskabet til WhatsApp, anklagede NSO Group for at have udnyttet platformens systemer til at installere spyware på brugernes telefoner. Domstolen fastslog, at NSO forårsagede uoprettelig skade ved at…
-
Ransomwareangrebet mod Collins Aerospace har forstyrret flytrafikken over hele Europa, efter at hackergruppen Everest har taget ansvaret for angrebet. Bruddet var rettet mod Collins’ software til lufthavne og førte til omfattende forsinkelser, aflysninger og manuelle check-in-procedurer i flere store europæiske lufthavne. Hændelsen viser, hvordan ét enkelt leverandørbrud kan lamme hele det globale luftfartsnetværk. Sådan fandt…
-
Et britisk feriesvindlerpar er blevet dømt for at have orkestreret et omfattende bedrageri, der ramte mere end 3.000 personer. Mark og Nicola Rowe opbyggede et avanceret system, som lovede videresalg af timeshare-lejligheder og omdannelse til rentable ”kreditter”. I stedet stjal de 28 millioner pund og efterlod ofre over hele Storbritannien med ødelæggende økonomiske tab. Sådan…