Kategori: Cybersikkerhed
-
Marks & Spencer-direktør Stuart Machin vil ikke modtage nogen årlig bonus efter cyberangrebet, som forstyrrede virksomhedens drift og påvirkede dens økonomiske resultater. Beslutningen blev offentliggjort i virksomhedens seneste årsrapport, som viste den påvirkning, hændelsen havde på forretningen. Selvom bestyrelsen roste ledelsens håndtering af krisen, konkluderede den, at bonusudbetalinger ikke var passende i lyset af de…
-
Forskere har knyttet en nyopdaget malwarefamilie kaldet Atlas RAT til cyberspionageangreb rettet mod organisationer på tværs af Europa. Kampagnen ser ud til at involvere kinesiske trusselsaktører, som bruger fjernadgangstrojaneren til at etablere fodfæste i ofrenes netværk og opretholde langvarig adgang til kompromitterede systemer. Efterforskere vurderer, at aktiviteten primært er knyttet til efterretningsindsamling frem for økonomisk…
-
Føderale cybersikkerhedsmyndigheder advarer organisationer om en voksende bølge af cyberaktivitet, der retter sig mod systemer til overvågning af brændstoftanke i hele USA. Ifølge en fælles advarsel fra Cybersecurity and Infrastructure Security Agency (CISA) har trusselsaktører aktivt målrettet internetforbundne systemer, der bruges til at overvåge brændstoflagre og andre miljøer inden for operationel teknologi. Angrebene fokuserer primært…
-
Den europæiske søgemaskine Qwant har erstattet Google som standardvalg i Europa-Parlamentets interne webbrowsere. Ændringen trådte i kraft den 4. juni og afspejler Europas voksende ønske om at reducere afhængigheden af store amerikanske teknologivirksomheder. Parlamentets medarbejdere kan stadig vælge en anden søgemaskine, hvis de ønsker det. Beslutningen placerer dog et europæisk udviklet alternativ i centrum for…
-
En omfattende streamingaktion har ført til, at ni kriminelle grupper med forbindelse til ulovlig streamingvirksomhed i Europa er blevet lukket ned. Politimyndigheder siger, at den koordinerede operation målrettede organiserede piratnetværk, som distribuerede uautoriseret tv-indhold, sport og underholdning til store mængder brugere. Efterforskere gennemførte razziaer, beslaglagde servere og forstyrrede digital infrastruktur knyttet til de ulovlige tjenester.…
-
Androids svindelbeskyttelse får nye AI-fokuserede sikkerhedsopgraderinger, efter at Google har lanceret tiltag mod deepfake-opkald og bedrageriske telefonsamtaler. Virksomheden introducerer nye funktioner, der skal opdage mistænkelig aktivitet under opkald og reducere risikoen for AI-drevne identitetssvindler rettet mod Android-brugere. Opdateringen afspejler den voksende bekymring omkring stemmekloningsteknologi og svindel i realtid. Cyberkriminelle bruger i stigende grad kunstig intelligens…
-
En VS Code Zero-Day-sårbarhed skaber stor bekymring, efter at forskere opdagede, at angribere kan stjæle GitHub-autentificeringstokens gennem skadelige Visual Studio Code-udvidelser. Sårbarheden gør det ifølge forskerne muligt at kompromittere udvikleres loginoplysninger med meget begrænset brugerinteraktion. Forskere advarer om, at problemet kan eksponere følsomme kodearkiver, udviklingsmiljøer og interne kodebaser, hvis angribere lykkes med at stjæle GitHub-tokens…
-
Microsoft CoreUtils-projektet bringer velkendte Linux-kommandolinjeværktøjer direkte til Windows-miljøer. Initiativet viser, hvordan Microsoft fortsætter med at styrke arbejdsflows på tværs af platforme og gøre Windows mere attraktivt for udviklere, der regelmæssigt arbejder med Linux-systemer. Projektet fokuserer på at introducere native implementeringer af populære GNU Core Utilities i Windows. Værktøjerne omfatter almindelige Linux-kommandoer, som udviklere, systemadministratorer og…
-
En kritisk Kirki-sårbarhed bliver nu aktivt udnyttet til at kapre administratorkonti på sårbare WordPress-websites. Sikkerhedsforskere advarer om, at angribere allerede misbruger sårbarheden i virkelige angreb for at få uautoriseret adgang til administrationspaneler. Sårbarheden påvirker WordPress-miljøer, der bruger sårbare implementeringer knyttet til Kirki Customizer Framework. Forskere siger, at vellykket udnyttelse kan gøre det muligt for angribere…
-
WeedHack-malware har inficeret over 116.000 systemer knyttet til Minecraft-spillere, efter at angribere har spredt skadelige mods, cheats og crackede værktøjer via forskellige gamingplatforme. Forskere siger, at kampagnen primært målrettede spillere, der søgte efter uofficielle Minecraft-værktøjer, performanceforbedringer og gratis downloadbart indhold. Kampagnen viser, hvordan cyberkriminelle fortsætter med at udnytte gamingmiljøer til at sprede malware i stor…