Kategori: Cybersikkerhed
-
Lifeprint-printerens datalæk har eksponeret millioner af private fotos og følsomme brugeroplysninger. Forskere opdagede hændelsen efter at have fundet en usikret cloud-lagringsbucket, der tillod offentlig adgang uden autentificering. Hvad der blev eksponeret Den fejlkonfigurerede bucket indeholdt mere end 8 millioner filer. Disse omfattede: De eksponerede data kunne give angribere mulighed for at identificere brugere og knytte…
-
En ny Android-banktrojan kaldet Klopatra har inficeret mere end 3.000 enheder på tværs af Europa. Forskere advarer om, at malwaren kombinerer banktyveri med fjernadgangsfunktioner, hvilket gør den til en alvorlig trussel mod mobilsikkerhed. Hvordan Klopatra spredes Klopatra distribueres gennem falske IPTV- og streamingapps. En af de mest almindelige lokkemidler er “Mobdro Pro IPTV + VPN.”…
-
Dodd Group ransomware-angrebet har udsat en af Storbritanniens største byggefirmaer for alvorlig risiko. Cyberkriminelle hævder at have stjålet 4 TB følsomme oplysninger, herunder finansielle registre, fakturaer og kundedata. Detaljer om angrebet Ransomware-gruppen Lynx tilføjede Dodd Group til sin lækageside og truer med at offentliggøre de stjålne filer, hvis der ikke opnås en aftale. Beviser delt…
-
Akira ransomware-angrebet har ramt igen, denne gang mod 11 virksomheder inden for produktion og byggeri. Gruppen, som først dukkede op i 2023, er hurtigt blevet en af de farligste ransomware-operationer i verden. Deres seneste kampagne fremhæver igangværende svagheder i kritiske brancher. 11 virksomheder tilføjet til listen over ofre Akira har tilføjet 11 nye ofre på…
-
SendIt-retssagen, indgivet af Federal Trade Commission (FTC), anklager appen for at have overtrådt privatlivsbeskyttelsen for børn. Ifølge klagen indsamlede SendIt personlige oplysninger fra børn under 13 år uden forældres samtykke. Derudover hævder FTC, at appen vildledte brugere med falske beskeder og pressede på for dyre abonnementer. Påståede overtrædelser SendIts moderselskab, Iconic Hearts Holdings, og dets…
-
Phantom Taurus er blevet identificeret som en ny kinesisk spionagegruppe. Forskere afslørede dens eksistens efter at have knyttet en række skjulte angreb til de samme aktører. Med specialudviklet malware og usædvanlige teknikker har Phantom Taurus infiltreret regeringer, teleselskaber og diplomatiske systemer verden over. Oprindelse og mål Phantom Taurus blev første gang observeret for mere end…
-
VMware virtuelle maskiner er blevet det nyeste mål for en Kina-tilknyttet spionagegruppe. Hackerne udnytter sårbarheder i VMware-hypervisorer og administrationssystemer, hvilket gør det muligt at omgå forsvar og få adgang til gæstemaskiner. Som følge heraf står organisationer, der er afhængige af virtualisering, nu over for øget risiko for skjulte angreb. Angrebsmetoder Forskere afslørede, at angriberne først…
-
Den igangværende Cisco zero-day-udnyttelseskrise har afsløret næsten 200.000 enheder eksponeret på verdensplan. Angribere misbruger allerede sårbarheden aktivt, hvilket gør dette til en af årets mest presserende sikkerhedshændelser. Organisationer, der er afhængige af Cisco-hardware, må handle hurtigt for at reducere risikoen. Omfanget af Cisco zero-day-eksponeringen Forskere har identificeret næsten 200.000 enheder, som stadig er online og…
-
En australsk føderal domstol udstedte en bøde på 343.500 dollars mod en mand, der skabte ikke-samtykkede billeder af seks kvinder. Sagen markerer den første dom af sin slags i Australien. Mellem november 2022 og oktober 2023 publicerede Antonio Rotondo, også kendt som Anthony eller Tony, 12 falske nøgenbilleder på websitet MrDeepFakes.com. De manipulerede billeder var…
-
Sagen drejede sig om påstande om, at fertilitetsappen Flo delte følsomme helbredsdata med Google uden brugernes samtykke. Sagsøgerne hævdede, at Flo lovede fortrolighed, men alligevel afslørede private oplysninger. Mellem 2016 og 2019 sendte appen angiveligt brugerdata til Google til analyse. Hvilke data der blev delt Flo gjorde det muligt for millioner at logge personlige detaljer,…