Kategori: Cybersikkerhed
-
FBI advarer offentligheden om falske FBI-klageportaler, der udgiver sig for at være Internet Crime Complaint Center (IC3). Cyberkriminelle bruger disse falske hjemmesider til at stjæle personlige og finansielle oplysninger fra ofre. Fremkomsten af disse portaler viser svindlernes stigende kreativitet. Hvordan de falske portaler fungerer Angribere designer hjemmesider, der ligner den officielle IC3-side næsten fuldstændigt. De…
-
CISA har afsløret, at angribere har distribueret Ivanti EPMM-malwarekits, der udnytter nyligt patchede sårbarheder. Sårbarhederne, CVE-2025-4427 og CVE-2025-4428, muliggør autentificeringsomgåelse og kodeinjektion. Trusselsaktører har udnyttet dem siden maj ved at angribe systemer, hvor API’erne fortsat var sårbare. Hvad sårbarhederne er De to sårbarheder påvirker Ivanti Endpoint Manager Mobile (EPMM) i versionerne 11.12.0.4, 12.3.0.1, 12.4.0.1 og…
-
Fortra har udsendt en advarsel om en kritisk sårbarhed i GoAnywhere MFT License Servlet. Sårbarheden tillader fjernkommandoindsprøjtning via et forfalsket licenssvar. Den udgør en alvorlig risiko for organisationer, der har deres Admin Console offentligt tilgængelig. Hvad sårbarheden er Sårbarheden, sporet som CVE-2025-10035, skyldes deserialisering af upålidelige data. Angribere, der forfalsker en licenssvarsignatur, kan deserialisere et…
-
Et cyberangreb har forstyrret Collins Aerospaces MUSE-system og stoppet check-in og boarding i flere store europæiske lufthavne. Hændelsen, som begyndte den 19. september 2025, førte til omfattende forsinkelser og aflysninger. Berørte knudepunkter inkluderer London Heathrow, Berlin Brandenburg, Bruxelles Lufthavn og flere andre. Hvad der skete MUSE-platformen, et centralt system brugt til passager-check-in, bagageaflevering og boarding,…
-
Ransomware-gruppen WarLock har kraftigt eskaleret sine aktiviteter og hævder at have over 60 ofre i september 2025. Gruppen, også kendt som Gold Salem eller Storm-2603, har rettet sig mod store virksomheder, telekomoperatører og myndigheder verden over. Denne stigning i WarLock-ransomware-angreb viser, hvor hurtigt en ny gruppe kan blive fremtrædende. Hvem er WarLock? Først observeret i…
-
Det påståede kildekodelæk hos SK Telecom har skabt alvorlige sikkerhedsbekymringer. Hackere hævder at have fået adgang til virksomhedens interne filer, herunder projektarkiver, byggekonfigurationer og AWS-nøgler. Selvom ingen kundedata er bekræftet i lækket, advarer eksperter om, at eksponeret kildekode kan åbne døren for fremtidige sårbarheder og immaterialtyveri. Hvad hackerne lækkede Angriberne hævder at have fået fat…
-
Myndigheder har bekræftet anholdelser efter TfL-cyberangrebet, hvor to teenagere med tilknytning til hackergruppen Scattered Spider er blevet tiltalt. De mistænkes for at have brudt ind i Transport for Londons (TfL) systemer i 2024, hvilket kompromitterede kundeoplysninger og skabte nye bekymringer om cyberangreb mod offentlig infrastruktur. Hvem der blev anholdt Politiet navngav Thalha Jubair, 19, fra…
-
Forskere har opdaget ondsindede iOS-deepfakes, som retter sig mod jailbroken iPhones. Teknikken kaprer livevideostrømme og erstatter dem med AI-genereret materiale. Metoden udgør alvorlige risici for Apple-brugere og banker, da den muliggør identitetstyveri og omfattende svindel. Sådan fungerer iOS-deepfakes Angrebet kræver en jailbroken iPhone med iOS 15 eller nyere. Jailbreaking fjerner Apples indbyggede begrænsninger og gør…
-
SystemBC-proxy-malware inficerer virtuelle private servere (VPS) over hele verden. Skadelig software forvandler kompromitterede systemer til store proxy-netværk, som cyberkriminelle bruger til at skjule deres aktiviteter. Med stabilitet, skala og enkle infektionsmetoder udgør den en voksende trussel mod den globale sikkerhed. Sådan fungerer SystemBC-proxy-malware SystemBC dukkede først op i 2019 og blev hurtigt populær blandt ransomware-grupper…
-
BMW ransomware-angreb fra Everest har skabt alvorlige bekymringer i bilsektoren. Gruppen hævder at have stjålet følsomme revisionsfiler og presser nu luksusbilproducenten med stramme tidsfrister. Hændelsen understreger, hvordan producenter med høj profil er blevet primære mål for ransomware-angreb. Hvad Everest hævder at have stjålet Everest, en velkendt ransomware-gruppe, tilføjede BMW til deres lækageside i midten af…