Kategori: Cybersikkerhed
-
Almerys-datalækket i sundhedssektoren har skabt alvorlige bekymringer omkring privatliv og cybersikkerhed i Frankrig, efter at angribere angiveligt eksponerede følsomme forsikrings- og personoplysninger knyttet til millioner af personer. Franske myndigheder og cybersikkerhedseksperter efterforsker nu hændelsen, som påvirkede en sundhedsplatform til betalinger brugt af forsikringsselskaber, apoteker og sundhedsudbydere over hele landet. Bruddet fremhæver de voksende risici, som…
-
En ny AI-sikkerhedsrapport fra Cisco Talos har skabt bekymring omkring pålideligheden af AI-genereret cybersikkerhedsanalyse. Forskere opdagede, at store sprogmodeller ofte producerede inkonsistente resultater, fabrikerede tekniske detaljer og upålidelige anbefalinger under rapporteringsopgaver. Rapporten fremhæver voksende risici, efterhånden som organisationer bliver mere afhængige af generativ AI i sikkerhedsarbejde. Forskerne advarede om, at polerede AI-genererede rapporter kan fremstå…
-
Et italiensk piratnetværk, som anklages for at have distribueret ulovlig adgang til Netflix, Disney+, Sky, DAZN og Spotify, er blevet lukket efter en stor international efterforskning. Italienske myndigheder oplyste, at operationen genererede millioner i ulovlig profit, mens streamingtjenester og rettighedshavere led anslåede tab på omkring 300 millioner euro. Efterforskere beskrev netværket som et avanceret piratsystem…
-
Anholdelser relateret til deepfake-porno i USA får stor opmærksomhed, efter at føderale myndigheder rejste tiltale mod to mænd, som anklages for at have skabt og distribueret AI-genereret eksplicit indhold med rigtige kvinder uden samtykke. Anklagerne oplyste, at operationen rettede sig mod kendisser, politikere og privatpersoner gennem manipulerede billeder og videoer skabt med kunstig intelligens. Sagen…
-
Et nyt WhatsApp-krypteringssøgsmål i Texas anklager Meta for at vildlede brugere om privatlivsbeskyttelsen i WhatsApp. Texas’ justitsminister Ken Paxton hævder, at virksomheden markedsførte platformen som fuldstændig privat og sikker, samtidig med at Meta angiveligt fortsat kunne få adgang til visse brugerdata og kommunikation. Meta afviste anklagerne og insisterede på, at WhatsApps ende-til-ende-kryptering forhindrer virksomheden i…
-
Take It Down Act lægger større pres på store teknologiplatforme for at fjerne deepfakes og hævnporno langt hurtigere. Meta, TikTok, X, Reddit, Google og flere andre virksomheder står nu over for strenge juridiske krav, efter at loven officielt trådte i kraft i USA. Lovgivningen kræver, at platforme fjerner intimt materiale delt uden samtykke inden for…
-
Showboat-malwaren er dukket op som en ny trussel mod teleselskaber i en mistænkt Kina-relateret cyberspionagekampagne. Forskere opdagede den Linux-baserede malware under undersøgelser af langvarige indbrud, som har påvirket telekommunikationsinfrastruktur i flere regioner. Sikkerhedseksperter mener, at angriberne fokuserede på skjult adgang, vedvarende tilstedeværelse og efterretningsindsamling frem for destruktive angreb. Kampagnen viser samtidig det stigende pres, som…
-
Ukrainske myndigheder identificerede en mistænkt infostealer-operatør knyttet til tyveriet af 28.000 onlinekonti tilhørende kunder hos en Californien-baseret netbutik. Efterforskere oplyste, at malwaren stjal loginoplysninger, browsercookies og autentificeringsdata fra inficerede enheder. Efterforskningen blev gennemført af ukrainsk cyberpoliti i samarbejde med amerikanske myndigheder. Myndighederne oplyste, at de stjålne konti senere blev brugt til svindel og uautoriserede køb.…
-
Hackere lykkedes med at omgå SonicWalls VPN MFA-beskyttelse, efter at organisationer implementerede ufuldstændige sikkerhedsrettelser for en kendt sårbarhed, som påvirker SonicWall Gen6 SSL-VPN-enheder. Forskere oplyste, at angribere fik adgang til netværk, selv om nogle berørte systemer allerede havde opdateret firmware installeret. Hændelserne viser, hvordan ufuldstændig afhjælpning kan efterlade kritisk infrastruktur eksponeret, selv efter installation af…
-
En ny kritisk Drupal-opdatering retter en alvorlig sårbarhed, som sikkerhedsforskere mener hurtigt kan blive udnyttet efter offentliggørelsen. Drupal Security Team opfordrede administratorer til at forberede øjeblikkelige vedligeholdelsesvinduer og patche eksponerede systemer så hurtigt som muligt. Sikkerhedsadvarslen påvirker flere understøttede Drupal Core-versioner samt enkelte ældre versioner, som normalt ikke længere modtager sikkerhedsopdateringer. Disse modtog alligevel nødpatches…