Kategori: Cybersikkerhed
-
Lanceringen af Signal sikre cloud-backups markerer en stor opgradering for den privatlivsfokuserede beskedtjeneste. For første gang kan brugere sikkerhedskopiere og gendanne deres chats, samtidig med at samtaler forbliver fuldt beskyttet med end-to-end-kryptering. Backup-muligheder Signal tilbyder nu to muligheder for at gemme beskeder: Begge muligheder opretholder Signals strenge privatlivsstandarder og sikrer, at kun kontoindehaveren kan få…
-
En kraftig stigning i Cisco ASA-scanninger har vækket uro blandt sikkerhedsforskere. I slutningen af august 2025 opdagede GreyNoise usædvanlig aktivitet rettet mod Cisco Adaptive Security Appliance (ASA)-enheder. På sit højeste kom scanningerne fra 25.000 unikke IP-adresser, der sonderede loginportaler og fjernadgangstjenester. Omfanget tyder på, at angribere kan forberede sig på at udnytte en endnu ikke…
-
GhostAction GitHub-forsyningskædeangrebet har fået global opmærksomhed. Forskere afslørede, at hackere udnyttede GitHub Actions-workflows til at stjæle 3.325 hemmeligheder fra 817 repositories. Kampagnen ramte 327 udviklere og kompromitterede kritiske tokens, hvilket understreger risikoen ved usikre CI/CD-pipelines. Sådan fungerede angrebet Angrebet blev opdaget i begyndelsen af september 2025, da efterforskere fandt ondsindede commits i FastUUID-projektet. Koden blev…
-
Opdateringen Qantas-direktøren betaler prisen efter cyberangreb viser, hvordan ledelsesansvar nu også omfatter svigt i cybersikkerhed. Efter et brud, der eksponerede millioner af kundedata, reducerede Qantas ledelsens bonusser med 15 %. Beslutningen markerer, hvordan virksomhedsledelse i stigende grad knytter belønning til databeskyttelse. Detaljer om bruddet I juli 2025 bekræftede Qantas, at hackere havde fået adgang til…
-
Nemo Protocol-udnyttelsen drænede millioner fra en Sui-baseret DeFi-platform. Hackere stjal omkring 2,4 millioner USDC ved at misbruge smarte kontrakter. Hændelsen understreger stigende svagheder i decentraliseret finans. Hvad der skete Sent om aftenen bekræftede Nemo Protocol en sikkerhedshændelse, der ramte dets Market-pool. Teamet suspenderede straks al aktivitet i smarte kontrakter for at undersøge sagen. De forsikrede…
-
VirusTotal SVG-malwarekampagne fremhæver, hvordan cyberkriminelle udnytter billedfiler til at starte phishingangreb. Forskere fandt skadelig kode indlejret i SVG-filer, et format der ofte bruges til webgrafik. Opdagelsen viser, hvordan angribere tilpasser sig for at undgå traditionelle sikkerhedskontroller. Sådan fungerer kampagnen SVG-filer lagrer normalt skalerbar grafik, men de kan også indeholde indlejrede scripts. I denne kampagne skjulte…
-
Lanceringen af Spotify DM-privatlivsrisici har udløst reaktioner blandt brugere og sikkerhedseksperter. En ny funktion til direkte beskeder knytter delte sange til kontoidentiteter, hvilket øger risikoen for eksponering og potentiel doxxing. Sådan Fungerer Funktionen Spotify genererer en unik URL, hver gang brugere deler sange. Hver link indeholder en tracker, ofte synlig som “?si=” efterfulgt af tegn.…
-
Sagen om Apitor robotlegetøj er blevet en vækkelse for forældre og tilsynsmyndigheder. Amerikanske myndigheder opdagede, at Apitor, en kinesisk producent af pædagogiske robotkits, ulovligt indsamlede børns præcise placeringsdata gennem sin mobilapp. Denne praksis brød med loven Children’s Online Privacy Protection Act (COPPA) og rejste bekymring om, hvordan opkoblede legetøj håndterer følsomme oplysninger. Hvordan Dataene Blev…
-
Fremkomsten af nordkoreanske falske rekrutterere viser, hvor langt cyberkriminelle er villige til at gå for at nå deres mål. Mellem marts og juni 2025 udgav angribere sig for at være rekrutterere eller jobsøgere og lokkede fagfolk til at køre ondsindet kode. Planen byggede på falske “færdighedstests”, hvor ofrene kopierede og indsatte farlige scripts i deres…
-
Nepals forbud mod sociale medier har forstyrret millioner af brugere i hele landet. I begyndelsen af september 2025 blokerede myndighederne adgangen til platforme som Facebook, X (tidligere Twitter), YouTube, Instagram og LinkedIn. Embedsmænd oplyste, at virksomhederne ikke havde registreret sig hos Nepals ministerium for kommunikation og informationsteknologi, hvilket har skabt bekymring om censur og digitale…