AI GPU-udlejning ændrer sikkerhedslandskabet ved at give angribere en hidtil uset kraft. Bcrypt-adgangskodehashing, som tidligere blev anset for sikker, har nu svært ved at modstå brute force-angreb drevet af moderne lejede GPU’er. Fremkomsten af billig cloud computing har forvandlet noget, der tidligere var dyrt, til en alvorlig trussel for både organisationer og enkeltpersoner. Hvordan AI…
Liverpool City Council har afsløret gentagne cyberangreb fra en gruppe med tilknytning til den russiske stat gennem de sidste to år. Disse angreb havde til formål at forstyrre kommunale systemer og tjenester ved hjælp af store botnet. De viser en stigende risiko for cyberkrigsførelse mod britiske lokale myndigheder. Hvem der står bag angrebene Angrebene stammer…
En Android-annoncesvindel er blevet afsløret i enormt omfang. Sikkerhedsforskere fandt 224 apps involveret i et setup, der narrede annoncører og ramte millioner af brugere. Disse apps, som blev downloadet mere end 38 millioner gange, genererede i hemmelighed falske annoncevisninger og eksponeringer. Sådan fungerede SlopAds-setup’et Kampagnen, kendt som SlopAds, skjulte sin skadelige aktivitet i tilsyneladende legitime…
Scattered Spider-cyberangreb er vendt tilbage med fornyet fokus, denne gang mod finansielle tjenester. Selvom gruppen tidligere hævdede, at de havde indstillet deres aktiviteter, er de fortsat aktive. Den seneste aktivitet viser, hvor tilpasningsdygtige og vedholdende de er, især når de udnytter menneskelige og tekniske svagheder i højværdisektorer. Sådan udfolder angrebene sig Gruppen fortsætter med at…
Problemet med Vibe Coding-forurenet indhold fremhæver voksende risici for udviklere. AI-kodeassistenter kan ubevidst hente forgiftede data fra eksterne kilder. Når dette sker, kan genereret kode indeholde malware, skjulte bagdøre eller alvorlige sårbarheder. Udviklere, der stoler for meget på AI, risikerer at skade deres projekter og eksponere følsomme data. Hvordan forurenet indhold sniger sig ind AI-assistenter…
Sagen om den nye dom mod BreachForums-grundlæggeren er endt med tre års fængsel til Conor Brian Fitzpatrick. Kendt online som “Pompompurin” oprettede Fitzpatrick et af de største hackerfora for stjålne data. Den nye dom kom efter en anke, som ophævede hans tidligere, langt mildere straf. Baggrund for sagen Fitzpatrick erklærede sig skyldig i 2023. Tiltalerne…
Polens cybersikkerhedsindsats er blevet intensiveret, da Rusland-relaterede hackere målretter sig mod hospitaler og vandsystemer. Myndighederne rapporterer om dusinvis af angreb dagligt. For at imødegå den stigende risiko har Polen øget sit cybersikkerhedsbudget til 1 milliard euro for 2025. Eskalerende cyberangreb Hospitaler forbliver hyppige mål for russiske hackere. Brud har tvunget nogle institutioner til midlertidigt at…
NPG Media ransomware-angrebet har afsløret følsomme oplysninger om medarbejdere og ledere hos News-Press & Gazette Company (NPG). Ransomwaregruppen Termite har taget ansvaret for hændelsen. Hvis oplysningerne bekræftes, kan bruddet påvirke mere end 800 medarbejdere og kompromittere kritiske forretningsdokumenter. Hvad der skete Termite, en ransomware-gruppe med forbindelser til Rusland, hævder at have brudt ind i NPG…
Google har fjernet 224 Android-skadelige apps forbundet med SlopAds-svindelkampagnen. Disse ondsindede apps genererede mere end 2,3 milliarder annonceanmodninger hver dag. De blev downloadet over 38 millioner gange, før de blev fjernet. Kampagnen brugte avancerede metoder til at undgå opdagelse og rettede sig mod brugere over hele verden. Sådan fungerede SlopAds-svindlen SlopAds-svindelkampagnen byggede på manipulation og…
Hackere bruger SEO-forgiftning med falske apps til at narre brugere til at downloade malware. Ved at manipulere søgeresultater lokker angribere personer, der søger efter Signal, WhatsApp, Chrome og andre populære apps. I stedet for sikker software installerer ofrene trojaniserede pakker fyldt med malware. Hvordan angribere bruger SEO-forgiftning Sikkerhedsforskere hos FortiGuard Labs fandt, at angribere registrerer…