Kategori: Cybersikkerhed
-
WhatsApp forbereder en af sine største privatlivsopdateringer i flere år ved at indføre WhatsApp-brugernavne. Den nye funktion gør det muligt at komme i kontakt med nye personer uden at dele sit telefonnummer. Ændringen betyder, at brugere kan starte nye samtaler ved hjælp af et unikt brugernavn i stedet for deres mobilnummer. Dermed bliver det lettere…
-
Angribere er begyndt at udnytte en kritisk Oracle EBS-sårbarhed, hvilket øger presset på organisationer, der stadig kører systemer uden de nyeste sikkerhedsopdateringer. Sikkerhedsforskere har nu registreret angreb i den virkelige verden. Det bekræfter, at cyberkriminelle er gået fra at analysere sårbarheden til aktivt at udnytte sårbare servere. Oracle EBS-sårbarheden, registreret som CVE-2026-46817, påvirker Oracle Payments.…
-
Danmark intensiverer indsatsen for at reducere afhængigheden af amerikanske cloududbydere. Initiativet er en del af en bredere europæisk satsning på øget digital suverænitet. Både regeringen og lokale myndigheder stiller i stigende grad spørgsmål ved, om følsomme data i den offentlige sektor bør opbevares hos amerikanske teknologivirksomheder. Debatten har taget fart på grund af bekymringer om…
-
Storbritanniens datatilsyn, Information Commissioner’s Office (ICO), fastslog, at virksomheden målrettede sin markedsføring mod personer med økonomiske problemer. Mange modtagere havde aldrig givet samtykke til at modtage markedsføringsbeskeder. Undersøgelsen afslørede også sms’er med falske advarsler om fogedbesøg for at presse modtagerne til at reagere. ICO konkluderede, at kampagnen overtrådte britisk databeskyttelseslovgivning og bevidst rettede sig mod…
-
Regeringen ønsker strengere straffe, fordi mange unge fortsat bruger de største sociale medieplatforme på trods af de nye regler. Myndighederne mener, at sociale medievirksomheder skal gøre mere for at forhindre mindreårige i at oprette konti. De skal også fjerne eksisterende konti, som børn allerede bruger. Hvis lovændringerne bliver vedtaget, kan virksomheder få bøder på op…
-
Amerikanske myndigheder har lukket næsten 400 piratsider, som ulovligt streamede kampe fra VM i fodbold 2026. Den koordinerede aktion rettede sig mod hjemmesider, der distribuerede ophavsretligt beskyttede tv-transmissioner uden tilladelse. Siderne tjente penge på ulovlig streaming. Aktionen var en del af en bredere international indsats mod onlinepirateri under et af verdens største sportsbegivenheder. Efterforskere advarede…
-
Sikkerhedsforskere har demonstreret en ny angrebsmetode, som kan narre AI-kodningsagenter til at køre skjult malware, selv når et GitHub-repositorium ser helt legitimt ud. Forskere fra Mozillas Zero Day Investigative Network (0DIN) oplyser, at metoden udnytter den måde, AI-drevne kodningsassistenter automatisk fejlsøger problemer under installation af software. I stedet for at placere malware i selve repositoriet…
-
Det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) har droppet en kommerciel platform til telefonsporing, efter at amerikanske politikere satte spørgsmålstegn ved, om teknologien gav efterforskere adgang til følsomme lokalitetsdata uden en dommerkendelse. Myndigheden bekræftede, at den har afsluttet et pilotprogram med Webloc, en overvågningsplatform, der indsamler lokalitetsdata fra det digitale annonceøkosystem. Fortalere…
-
FBI og Cybersecurity and Infrastructure Security Agency (CISA) advarer om, at russisk-støttede hackere har udviklet en ny phishing-metode, der går efter Signals gendannelsesnøgle til sikkerhedskopier. I stedet for at forsøge at bryde Signals ende-til-ende-kryptering narer angriberne ofrene til at afsløre den gendannelsesnøgle, der beskytter krypterede sikkerhedskopier i skyen. Den opdaterede advarsel bygger videre på en…
-
Det amerikanske cybersikkerhedsagentur CISA (Cybersecurity and Infrastructure Security Agency) har pålagt føderale myndigheder straks at patche Cisco CVE-2026-20230, efter at have bekræftet, at angribere aktivt udnytter sårbarheden. CISA har tilføjet sårbarheden til sin liste over Known Exploited Vulnerabilities (KEV) og kræver, at myndigheder omfattet af Binding Operational Directive (BOD) 26-04 udbedrer fejlen senest den 28.…