Kategori: Cybersikkerhed
-
Telekomtruslen i New York, som blev afværget af U.S. Secret Service, viser hvor tæt angribere var på at lamme kommunikationen i byen. Agenter afslørede et omfattende SIM-farmnetværk skjult på flere steder, designet til at forstyrre kritisk infrastruktur. Myndighederne beslaglagde mere end 300 SIM-serverbokse og 100.000 SIM-kort inden for en radius af 55 kilometer fra byen.…
-
Cyberkriminelle har lanceret en foruroligende kampagne mod schweiziske borgere ved at sende falske dødstrusler via e-mail, designet til at skræmme folk til at betale løsesum. E-mailsene hævder at komme fra en lejemorder, som lover at skåne offerets liv i bytte for penge. Svindlen bygger på følelsesmæssigt pres frem for teknisk hacking. Ved at udnytte frygt…
-
Påstandene om GrammaTech-ransomwareangrebet har vakt alvorlig bekymring. Operatørerne bag Play-ransomware listede det amerikanske cybersikkerhedsfirma på deres dark web-portal og hævdede, at de havde stjålet følsomme virksomhedsdata. GrammaTech samarbejder med statslige myndigheder, herunder DARPA, NASA og amerikanske forsvarsinstitutioner. Deres ekspertise inden for softwareanalyse og sårbarhedsforskning gør dem til et attraktivt mål for cyberkriminelle, der søger værdifuld…
-
En sårbarhed gjorde det muligt for brugere at omgå kontroller og downloade privat indhold. Forskere rapporterede problemet, og arkivet rettede det hurtigt. Sårbarheden Fejlen skyldtes usikre direkte objektreferencer. Brugere kunne ændre medie-ID-parametre og få adgang til filer, som burde have været private. Selvom hovedsiderne for medieindhold håndhævede visse begrænsninger, kunne angribere omgå dem med fetch-…
-
LastPass advarer om, at angribere inficerer Mac-brugere med malware gennem falske adgangskodeadministratorer. Disse ondsindede apps efterligner pålidelig software og spreder sig via vildledende GitHub-repositorier. Mac-brugere, der installerer dem, risikerer alvorligt datatyveri. Oversigt over angrebskampagnen Angriberne opretter falske apps, der imiterer legitim software, og uploader dem til GitHub-repositorier. De promoverer disse kloner med SEO-tricks på Google…
-
EU-Kommissionen gennemgår planer om at reducere antallet af cookie-samtykke-pop-ups i hele EU. Ifølge de foreslåede ændringer skal brugere muligvis indstille cookie-præferencer én gang i browseren i stedet for på hver enkelt side. Privatlivsgrupper advarer om, at opdateringen kan svække beskyttelsen. Hvad Kommissionen ønsker at ændre Repræsentanter fra Kommissionen mødtes for nylig med ledere i tech-branchen…
-
Myndigheder har afsløret detaljer om Scattered Spider-løsensummer på over 115 millioner dollars. Efterforskere sporede kryptovaluta knyttet til gruppen og beslaglagde millioner i digitale aktiver. En teenager i Storbritannien står nu sigtet for at have hvidvasket midler knyttet til disse angreb. Hvordan betalingerne fungerede Scattered Spider krævede løsesummer fra dusinvis af ofre i USA og andre…
-
MrBeasts dataindsamling er under kritik, efter tilsynsmyndigheder anklager Jimmy Donaldson (MrBeast) for at indsamle børns personoplysninger uden forældres samtykke. Praksisserne siges at have overtrådt regler om børns privatliv og rejser spørgsmål om compliance i influencer-marketing. Hvad der satte gang i anklagerne Children’s Advertising Review Unit (CARU) gennemgik konkurrencer og kampagner knyttet til MrBeast. Undersøgelsen viste,…
-
Et verificeret Steam-spil ved navn Block Blasters stjal over 32.000 dollars i kryptovaluta fra en streamer, der samlede penge ind til kræftbehandling. Spillet var oprindeligt uskadeligt, men fik et kryptodrainer-modul den 30. august. Den opdatering gjorde det muligt for spillet at tømme visse brugeres tegnebøger, mens de samlede ind. Hvordan svindlen fungerede Udvikleren Genesis Interactive…
-
Microsoft har for nylig rettet en alvorlig Entra ID-sårbarhed, som gjorde det muligt for angribere at kapre enhver organisations Azure/Entra ID-tenant. Fejlen opstod som følge af en blanding af gamle actor-tokens og en sårbarhed i Azure AD Graph API. Den gjorde det muligt at overtage tenants uden nem opdagelse. Hvad sårbarheden indebar Sikkerhedsforskeren Dirk-jan Mollema…