Kategori: Cybersikkerhed
-
St. Paul-cyberangreb lukkede byens onlinesystemer ned, hvilket fik embedsmænd til at nægte at betale løsesum og igangsætte en omfattende genopretning – Operation Secure St. Paul. Byen tilkaldte Nationalgarden og FBI for at sikre den digitale infrastruktur. Angrebet og øjeblikkelig respons Cyberangrebet begyndte den 25. juli, da mistænkelig aktivitet forstyrrede betalingssystemer, offentligt Wi-Fi og interne bytjenester.…
-
Pacific HealthWorks-angrebet med ransomware har udviklet sig til et alvorligt brud på sundhedsdata. Everest-gruppen har offentliggjort følsomme filer fra mindst 50 tilknyttede lægepraksisser – inklusive data fra både Pacific HealthWorks og søsterselskabet La Perouse – og dermed afsløret et bredt udvalg af patient- og driftsoplysninger. Omfanget af datalækagen Everest offentliggjorde hundredvis af prøvefiler på deres…
-
Det britiske datatilsyn har rådet detailhandlere til at undgå at dele billeder af butikstyve offentligt med henvisning til GDPR. Med stigende tyverital føler mange butiksejere sig presset til at handle – men Information Commissioner’s Office (ICO) understreger, at reglerne om privatliv stadig gælder. ICO’s vejledning om privatliv og proportionalitet ICO advarer mod at offentliggøre billeder…
-
Embargo-ransomware er dukket op som en sofistikeret og indtægtsgivende trussel. Gruppen har indsamlet 34 millioner dollars i kryptobetalinger ved at rette sig mod sundhedssektoren, fremstillingsindustrien og forretningstjenester. Deres værktøj bygget i Rust og integration af kunstig intelligens understreger gruppens avancerede kapacitet. Høje indtægter og lav profil Blockchain-analytikere fra TRM Labs anslår, at Embargo står for…
-
En domstol i New South Wales har indført en usædvanlig selfieregel som erstatning for fodlænke ved kautionstilsyn. Dette sker efter det pludselige kollaps af det private firma, der leverede elektronisk fodlænkeovervågning i delstaten, hvilket tvang myndighederne til næsten øjeblikkeligt at indføre nye kontrolmetoder. Fra fodlænke til timevise billeder I flere måneder levede drabssigtede Ayman Manly…
-
Angribere udnytter aktivt en nyligt opdaget WinRAR zero-day-sårbarhed til at levere flere typer malware. Angrebene, som forbindes med den Rusland-tilknyttede gruppe RomCom, brugte specialfremstillede RAR-arkiver til at placere ondsindede filer i følsomme systemmapper. Sådan fungerede udnyttelsen Sårbarheden, som spores som CVE-2025-8088, er en path traversal-sårbarhed i WinRAR til Windows. Angribere brugte Alternate Data Streams (ADS)…
-
Situationen med ubeskyttede Microsoft Exchange-servere har taget en kritisk drejning. Næsten 29.000 servere er stadig upatchede, selv om CISAs nødfrist hurtigt nærmer sig. Udbredt risiko før fristen Tidligt mandag viste offentlige scanninger, at omkring 29.000 upatchede Microsoft Exchange-servere var eksponeret mod internettet. Disse servere er sårbare over for en alvorlig fejl – CVE-2025-53786 – der…
-
Cyberangrebet mod USA’s føderale retsvæsen har udløst akutte sikkerhedsforanstaltninger i hele landets domstolssystem. Embedsmænd har bekræftet, at angrebet var rettet mod kritisk digital infrastruktur, hvilket førte til en hurtig gennemgang af sikkerhedsprotokoller og implementering af forstærkede beskyttelsessystemer. Angrebet forstyrrer domstolenes drift Cyberangrebet forstyrrede flere interne systemer, der bruges til at håndtere sagsindleveringer, retskalendere og følsomme…
-
Sagen om Emerson Guevaras TikTok-trusler har skabt alvorlig bekymring over sociale mediers rolle i spredningen af voldelig retorik. De føderale anklagere i USA har sigtet Guevara for at fremsætte eksplicitte trusler mod offentlige embedsmænd gennem en række TikTok-videoer. Voldelige beskeder lagt ud online Ifølge retsdokumenter brugte Guevara TikTok til at uploade flere videoer, der var…
-
Forskere har afsløret en omfattende RubyGems-kampagne til stjælning af legitimationsoplysninger, der målretter udviklere med ondsindede pakker forklædt som nyttige automatiseringsværktøjer. Angriberne har opnået over 275.000 downloads, siden kampagnen startede i marts 2023, hvilket har udsat tusindvis af brugere for alvorlig risiko for datatyveri. Tres ondsindede gems opdaget Sikkerhedsforskere identificerede tres ondsindede RubyGems-pakker uploadet af trusselsaktører…