Kategori: Cybersikkerhed
-
En massiv Great Firewall-læk har afsløret, hvordan Kina eksporterer avanceret censur- og overvågningsteknologi verden over. Bruddet eksponerede mere end 500 GB interne dokumenter, kommunikation og kildekode knyttet til Geedge Networks, en udvikler forbundet med Kinas censursystemer. Hvad lækken afslørede Filerne viste værktøjer som Tiangou Secure Gateway (TSG), i stand til dyb pakkeinspektion og VPN-blokering. Dokumenterne…
-
En Google-svindelkonto dukkede op i virksomhedens Law Enforcement Request System (LERS). Portalen behandler følsomme forespørgsler om retshåndhævelsesdata. Google bekræftede kontoen, men oplyste, at ingen brugerdata blev stjålet. Hvordan hændelsen udviklede sig En ondsindet aktør oprettede en falsk konto i LERS-systemet. Google opdagede kontoen og lukkede den hurtigt. Hackere, der kalder sig “Scattered Lapsus$ Hunters”, påtog…
-
Apple trusselsmeddelelser er blevet bekræftet af CERT-FR, Frankrigs nationale incident response-team. Advarslerne informerer brugere om spywarekampagner, der kompromitterer iCloud-enheder. Højrisko-mål som journalister, politikere og aktivister er mest udsatte. Hvordan meddelelserne fungerer Apple har sendt trusselsmeddelelser siden 2021. Disse beskeder advarer enkeltpersoner, når avanceret spyware forsøger at infiltrere deres enheder. Værktøjer som Pegasus, Predator, Graphite og…
-
FBI har udsendt en advarsel om Salesforce-datatyveri, der forbindes med to trusselsaktører, UNC6040 og UNC6395. Begge grupper udnyttede Salesforce OAuth-apps til at stjæle store mængder følsomme data fra flere organisationer. Hændelserne viser de stigende risici, virksomheder står overfor, når angribere misbruger betroede adgangstokens. Sådan udnyttede hackerne Salesforce UNC6040 anvendte social engineering og vishing-taktikker. Angribere narrede…
-
En ny tilsynsrapport afslører CISA’s fejlforvaltede cybersikkerhedsretention. Office of the Inspector General (OIG) viste, at Cybersecurity and Infrastructure Security Agency misbrugte millioner af dollars fra sit incitamentsprogram for cybersikkerhedsretention. Mellem 2020 og 2024 undlod CISA at håndhæve berettigelsesregler, tillod forkerte udbetalinger og opretholdt ikke de krævede registreringer. Disse fejl spildte skatteborgernes penge og undergravede programmets…
-
HybridPetya Secure Boot-omgåelse markerer et farligt skridt i udviklingen af ransomware. Sikkerhedsforskere har opdaget, at denne variant kan udnytte en UEFI-sårbarhed til at omgå Secure Boot, hvilket gør det muligt for ransomware at blive indlæst, før Windows starter. Ved at misbruge CVE-2024-7344 kan angribere placere ondsindet kode i EFI-systempartitionen, kryptere filer og kræve løsepenge –…
-
Det foreslåede EU-lovforslag om Chat Control til scanning af beskeder har udløst en hård debat i hele Europa. Loven, som er designet til at bekæmpe seksuelt misbrug af børn (CSAM), vil kræve, at beskedplatforme scanner private kommunikationer. Kritikere advarer om, at forslaget kan underminere kryptering, øge overvågning og true borgerlige rettigheder. Hvad er Chat Control?…
-
En bekymrende tendens, hvor elever hacker skoler i Storbritannien, har vakt alarm hos myndigheder og lærere. Storbritanniens datatilsyn (ICO) rapporterer, at mere end halvdelen af insiderangreb i skoler skyldes elever. Mange hack er ikke sofistikerede indbrud, men uforsigtige handlinger forbundet med stjålne legitimationsoplysninger og udfordringer. Insiderbrud i stigning Mellem januar 2022 og august 2024 registrerede…
-
Den berygtede hackergruppe Scattered Spider har chokeret cyberverdenen med sin meddelelse om at standse aktiviteterne. Nyheden om, at Scattered Spider stopper operationerne, kommer efter øget pres fra retshåndhævende myndigheder og flere anholdelser af medlemmer. Selvom gruppen offentliggjorde et afskedsbrev, advarer eksperter om, at dette ikke nødvendigvis markerer enden på ransomware-truslen. Hvem er Scattered Spider? Scattered…
-
Apple har udsendt akutte advarsler efter, at Apple-spywareangreb har rettet sig mod brugere i flere lande. Disse angreb involverer meget avancerede spywarekampagner, der udnytter zero-day- og zero-click-sårbarheder. Apple rapporterer, at højtprofilerede personer, herunder aktivister og politikere, fortsat er i centrum for disse trusler. Virksomheden bekræftede, at målrettede brugere modtog direkte advarsler via e-mail, SMS knyttet…