Kategori: Cybersikkerhed
-
En ransomwaregruppe kendt som Qilin har taget ansvaret for cyberangrebet mod Asahi, som forstyrrede ølproduktion og distribution i hele Japan.Asahi Group Holdings opdagede angrebet den 29. september, da flere interne systemer pludselig gik offline. Virksomheden oprettede hurtigt en kriseenhed for at begrænse bruddet og starte genopretningen.Ifølge Qilins indlæg på dark web fik hackerne adgang til…
-
Cybersikkerhedseksperter undersøger et muligt brud på Huaweis kildekode efter, at en hacker hævder at have stjålet og solgt virksomhedens interne data.Trusselsaktøren annoncerede først den stjålne kode på et undergrundsforum den 3. oktober, hvor adgangen blev tilbudt for 1.000 dollars, før opslaget blev markeret som “solgt”. Selvom sælgeren ikke fremlagde direkte beviser for lækket, vakte påstanden…
-
Franske myndigheder har indledt en undersøgelse af Apple Siri efter påstande om, at stemmeassistenten ulovligt har optaget og lagret private samtaler. Anklagemyndigheden undersøger, om Apple har overtrådt fransk privatlivslovgivning ved at behandle stemmedata uden brugernes samtykke. Undersøgelsen blev startet efter en formel klage fra teknologiforskeren Thomas Le Bonniec, støttet af Ligue des Droits de l’Homme…
-
En ny sårbarhed i Oracle E-Business Suite (EBS) har udløst globale advarsler fra cybersikkerhedsmyndigheder. Hackere udnytter aktivt fejlen, som spores som CVE-2025-61882, til at få fuld kontrol over upatchede systemer. Sårbarheden påvirker flere versioner af Oracle EBS og gør det muligt for angribere at køre ekstern kode uden autentifikation. Når de først får adgang, kan…
-
Microsoft GoAnywhere-sårbarheden bliver i øjeblikket aktivt udnyttet i ransomware-kampagner, der retter sig mod organisationer over hele verden. Denne kritiske sårbarhed påvirker Fortras GoAnywhere Managed File Transfer (MFT)-software og gør det muligt for hackere at køre kode eksternt og stjæle følsomme data. Microsoft har bekræftet, at flere ransomware-grupper allerede misbruger fejlen i omfattende angreb. Virksomheden opfordrer…
-
Sikkerhedsforskere har opdaget, at XWorm-malwaren er vendt tilbage med store opgraderinger, herunder et nyt ransomware-modul og over 35 aktive plugins.Den nyeste version forvandler XWorm fra en fjernadgangstrojaner til et fuldskala cyberkriminelt værktøj, der kan stjæle, kryptere og overvåge data. Et genfødt malware-værktøj XWorm dukkede først op i begyndelsen af 2022 og blev solgt på undergrundsfora…
-
En Gisele Bündchen-deepfake-svindel på Instagram har afsløret, hvordan avanceret AI-teknologi bliver brugt som et våben til svindel.Brasilianske myndigheder har afsløret et netværk af kriminelle, der brugte falske kendisvideoer til at promovere ikke-eksisterende tilbud og stjæle millioner fra intetanende brugere. Sådan fungerede svindlen Gruppen anvendte deepfake-teknologi til at skabe overbevisende videoannoncer med den brasilianske supermodel Gisele…
-
Signal har udsendt en klar advarsel til Tyskland om EU’s foreslåede lovgivning om chatkontrol.Virksomheden mener, at obligatorisk klientside-scanning vil ødelægge ende-til-ende-kryptering og skabe alvorlige risici for privatlivets fred.Signal opfordrer Tyskland til at stå fast og afvise politikker, der kan kompromittere brugernes sikkerhed. Hvad klientside-scanning betyder Klientside-scanning er en teknologi, der scanner beskeder direkte på brugernes…
-
Et hack hos en Discord-leverandør har afsløret bruger-ID’er, supportchats og begrænsede faktureringsoplysninger. Virksomheden bekræftede, at en tredjeparts kundeservicepartner blev kompromitteret, hvilket gjorde det muligt for angribere at få adgang til følsomme data. Discord oplyste, at ingen adgangskoder eller fulde kontooplysninger blev berørt. Hvilke oplysninger der blev afsløret Bruddet påvirkede brugere, som havde været i kontakt…
-
En kritisk Oracle EBS zero-day sårbarhed, som blev udnyttet i Clop-datatyveriangreb, er nu blevet rettet. Fejlen gjorde det muligt for hackere at køre kode eksternt og stjæle følsomme data fra store organisationer. Oracle bekræftede, at ransomwaregruppen Clop udnyttede sårbarheden, før en rettelse var tilgængelig. Forklaring af Oracle EBS Zero-Day Sårbarheden, der spores som CVE-2025-61882, påvirkede…