Kategori: Cybersikkerhed
-
Begge platforme sagsøger den britiske tilsynsmyndighed over regler for aldersverificering. Hvorfor retssagen begyndte I juni indledte Ofcom undersøgelser af 4chan og Kiwi Farms. Myndigheden ønskede oplysninger om, hvordan siderne beskytter britiske mindreårige mod skadeligt indhold. Ingen af siderne svarede. Ofcom idømte derefter begge en bøde på 20.000 pund for manglende efterlevelse. Platformene hævder, at Storbritanniens…
-
VerifTools var en global markedsplads for falske identitetspapirer. Nedlukningen viser øget samarbejde mod cyberkriminalitet. Servere beslaglagt i Amsterdam Den 27. august gennemførte myndighederne en razzia mod et datacenter i Amsterdam. Efterforskere beslaglagde to fysiske servere og 21 virtuelle maskiner knyttet til VerifTools. Operationen afsluttede platformens aktivitet, som gjorde det muligt for kriminelle at købe falske…
-
Passkey-sårbarheden, der blev afsløret på DEF CON 2025, viser, at angribere kan kapre godkendelse gennem kompromitterede browsere. Fejlen udfordrer opfattelsen af, at passkeys giver ubrydelig sikkerhed. Sådan fungerer angrebet Passkeys bygger på private nøgler, der lagres på enheder og låses op med biometri eller PIN-koder. De er designet til at eliminere phishing og tyveri af…
-
Storm-0501-ransomware er under udvikling. Sikkerhedsforskere rapporterer, at gruppen er gået fra traditionelle lokale infektioner til skybaserede ransomware-kampagner. Ved at udnytte identitetsfejlkonfigurationer og indbyggede skyfunktioner kan hackerne nu kryptere data, slette sikkerhedskopier og afpresse ofre – uden at bruge traditionel malware. Fra lokalt til skyen Microsoft bemærker, at Storm-0501, som har været aktiv siden 2021, tidligere…
-
Hackere har gennemført et storstilet angreb mod Salesforce-miljøer ved at misbruge stjålne adgangstokens. Bruddet, der knyttes til Salesloft Drift-integrationen, fremhæver de voksende risici ved tredjepartsapps i virksomhedsplatforme. Hvordan angrebet forløb Mellem den 8. og 18. august 2025 brugte en trusselsgruppe kendt som UNC6395 kompromitterede OAuth-tokens til at få adgang til flere Salesforce-instanser. Angriberne benyttede automatiserede…
-
En whistleblower har anklaget Department of Government Efficiency (DOGE) for at have bragt Social Security-databasen i fare ved at uploade følsomme registre til en usikker sky. Anklagerne antyder, at data om over 300 millioner amerikanere kan være i risiko, hvilket vækker omfattende bekymring for identitetstyveri, misbrug af statslige data og trusler mod den nationale sikkerhed.…
-
Nevada er blevet ramt af et større cyberangreb, som tvang statslige kontorer til at lukke og hjemmesider til at gå offline. Hændelsen forstyrrede tjenester på tværs af delstaten, men efterlod nødsystemerne uberørte. Embedsmænd bekræftede, at der ikke findes beviser for, at persondata blev kompromitteret. Cyberangrebet Angrebet blev opdaget søndag den 24. august 2025, da Nevadas…
-
Google har annonceret en stor ændring i distributionen af Android-apps. Fremover vil sideloadede apps kun kunne installeres, hvis de kommer fra verificerede udviklere. Opdateringen har til formål at styrke brugersikkerheden og bekæmpe malware. Hvad sideloading betyder Sideloading giver Android-brugere mulighed for at installere apps uden for Google Play. Traditionelt har denne mulighed givet frihed, men…
-
Den 24. august kaprede pro-ukrainske cyberpartisaner russisk tv under Ukraines uafhængighedsdag. Hackerne erstattede det planlagte program med rå krigsoptagelser. I over tre timer sendte 116 kanaler billeder fra slagmarken direkte ind i russiske hjem. Hvordan hackingen skete Hackerne brød ind i systemerne hos Ruslands tredjestørste tv-udbyder. De erstattede de almindelige udsendelser med uautoriserede videoer, der…
-
Koordinerede RDP-scanninger målretter Microsofts autentificeringsservere i det, eksperter beskriver som en bekymrende kampagne. GreyNoise observerede næsten 2.000 IP-adresser, der sonderede Microsoft Remote Desktop Web Access-portaler på én dag – langt over det daglige gennemsnit. Kun få dage senere steg antallet til over 30.000 unikke IP-adresser, hvilket signalerer en alvorlig rekognosceringsindsats. Tidsbaseret enumerering Scanningerne udnytter tidsforskelle…