Kategori: Cybersikkerhed
-
Google Chrome-udvidelser bliver snart omfattet af strengere krav til privatliv og sikkerhed som følge af en omfattende opdatering af virksomhedens politikker. Google har givet udviklere frem til 1. august 2026 til at overholde de nye regler. Efter denne dato kan udvidelser, der ikke lever op til kravene, blive mødt med håndhævelse eller blive fjernet fra…
-
Et cyberangreb mod USA’s ministerium for indenlandsk sikkerhed (DHS) efterforskes, efter at myndigheden bekræftede en cyberhændelse, der ramte et af dens netværk til informationsdeling. Myndigheden oplyste, at angrebet ramte et ældre, ikke-klassificeret system til informationsdeling. Samtidig gav embedsmænd kun få oplysninger om hændelsen. De har heller ikke identificeret de ansvarlige. DHS bekræfter cyberhændelse DHS bekræftede…
-
WhatsApp-brugernavne er udviklet for at styrke brugernes privatliv ved at gøre det muligt at komme i kontakt med andre uden at dele sit telefonnummer. Den kommende funktion har dog allerede skabt bekymring for, at svindlere kan udnytte systemet til at udgive sig for at være offentlige personer, udføre phishing-angreb og narre brugere til at stole…
-
Et tidligere medlem af Europa-Parlamentet, som undersøgte misbrug af spyware i Europa, blev selv offer for Pegasus-spyware. Citizen Lab har afsløret, at den tidligere græske EU-parlamentariker Stelios Kouloglou blev udsat for gentagne angreb, mens han sad i Europa-Parlamentets PEGA-udvalg. Udvalget blev oprettet for at undersøge den stigende brug af kommerciel spyware i EU. Sagen er…
-
EU’s øverste domstol har afvist Googles sidste appel mod en konkurrencebøde på flere milliarder euro og dermed sat punktum for en af EU’s længstvarende konkurrencesager. Dommen betyder, at Googles Android-konkurrencebøde på 4,1 milliarder euro (ca. 4,7 milliarder dollar) bliver stående. EU vurderer, at selskabet brugte Android til at styrke sin dominerende position på mobilmarkedet på…
-
Cisco har bekræftet, at angribere aktivt udnytter en sårbarhed i Cisco Unified CM, som gør det muligt at udføre eksterne SSRF-angreb (Server-Side Request Forgery). Sårbarheden, der er registreret som CVE-2026-20230, blev rettet med sikkerhedsopdateringer i begyndelsen af juni. Kort tid efter opdagede sikkerhedsforskere, at angribere begyndte at bruge offentligt tilgængelige exploit-teknikker mod sårbare systemer. Cisco…
-
Google oplyser, at virksomheden har svækket NetNut-botnettet markant, et omfattende netværk af boligbaserede proxyer, som ifølge selskabet blev brugt af cyberkriminelle og statsligt støttede spiongrupper til at skjule ondsindet aktivitet på internettet. Sammen med FBI, Lumen Technologies og flere andre samarbejdspartnere rettede Google indsatsen mod den infrastruktur, der styrede netværket. Virksomheden vurderer, at operationen ramte…
-
Tysklands efterretningstjenester kan snart få markant flere muligheder for at gennemføre offensive cyberoperationer mod udenlandske trusler. Et nyt lovforslag vil give tjenesterne adgang til at hacke fjendtlige systemer, forstyrre cyberkampagner, slette data og gennemføre målrettede vildledningsoperationer online. Forslaget kommer samtidig med, at Tyskland står over for et stadig mere komplekst trusselsbillede. Myndighederne peger især på…
-
Chaos-ransomwaregruppen har taget ansvaret for et cyberangreb mod Universal Plant Services (UPS) og hævder at have stjålet en stor mængde fortrolige virksomheds- og medarbejderdata. Gruppen har allerede offentliggjort den Texas-baserede industrivirksomhed på sit lækagesite på darknet og truer med at offentliggøre oplysningerne, hvis forhandlingerne bryder sammen. Universal Plant Services har ikke bekræftet det påståede databrud,…
-
Den omfattende FortiBleed-kampagne for tyveri af loginoplysninger ser ud til at have en direkte forbindelse til ransomwaregrupperne Lynx og INC, ifølge ny forskning fra SOCRadar. Efterforskere vurderer, at angriberne indsamlede tusindvis af Fortinet-legitimationsoplysninger for at understøtte fremtidige ransomwareangreb og indbrud i virksomheders netværk. Undersøgelse afslører forbindelser til ransomwaregrupper Sikkerhedsforskere opdagede tidligere en server, der var…