Kategori: Cybersikkerhed
-
Et omfattende cyberangreb mod West Pharmaceutical forstyrrede driften efter, at angribere angiveligt stjal virksomhedsdata og krypterede systemer i dele af medicinalproducentens netværk. West Pharmaceutical Services bekræftede hændelsen i en indberetning til den amerikanske finansmyndighed SEC og oplyste, at uautoriserede aktører brød ind i dele af virksomhedens miljø tidligere på måneden. Ifølge virksomheden blev mistænkelig aktivitet…
-
Iranske hackere knyttet til cyberspionagegruppen MuddyWater målrettede angiveligt en stor sydkoreansk elektronikproducent under en bredere global indtrængningskampagne. Sikkerhedsforskere oplyste, at operationen påvirkede organisationer inden for flere sektorer, herunder myndigheder, finansielle institutioner, industrivirksomheder, lufthavne og uddannelsesorganisationer. Forskere hos Symantec tilskrev aktiviteten til MuddyWater, en Iran-tilknyttet trusselsgruppe, som også spores under navne som Seedworm og Static Kitten.…
-
Den britiske regering har bekræftet, at Storbritanniens planer om digitalt ID går videre som en del af den seneste kongelige tale, hvilket markerer et fornyet fokus på digitale identitetssystemer og stærkere cybersikkerhedslovgivning. Regeringens kommende lovgivningsagenda inkluderer både Digital Access to Services Bill og Cyber Security and Resilience Bill. Sammen skal forslagene modernisere offentlige tjenester, forbedre…
-
Nye påstande om et Thales-datalæk har skabt bekymring omkring sikkerheden i europæisk identitetsinfrastruktur og partnerøkosystemer knyttet til følsomme autentificeringstjenester. Et datasæt, som angiveligt er forbundet til det franske forsvars- og cybersikkerhedsselskab Thales Group, dukkede for nylig op på et cyberkriminelt forum sammen med registre knyttet til den Luxembourg-baserede digitale identitetsudbyder LuxTrust. Forskere, der gennemgik de…
-
En nyligt afsløret sikkerhedsfejl i babyalarmer har afsløret alvorlige sikkerhedsproblemer, der påvirker millioner af internetforbundne kameraer og smart home-enheder. Forskere opdagede, at hundredvis af kameramærker benyttede den samme sårbare cloud-infrastruktur, hvilket gjorde følsomme oplysninger tilgængelige på tværs af flere produkter. Problemet påvirkede angiveligt babyalarmer, indendørs overvågningskameraer og overvågningssystemer til kæledyr, som blev solgt via Amazon…
-
Britiske myndigheder har givet Southern Water en bøde på 1,3 millioner pund efter et cyberangreb, som eksponerede følsomme personoplysninger tilhørende omkring 664.000 kunder og ansatte. Information Commissioner’s Office oplyser, at virksomheden ikke havde implementeret tilstrækkelige cybersikkerhedsforanstaltninger, før angribere fik adgang til systemerne og stjal store mængder persondata. Myndigheden advarer om, at virksomheder med ansvar for…
-
Nye oplysninger om et muligt datalæk hos BBVA Mexico har skabt bekymring efter, at hackere angiveligt lagde kundedata til salg på et hackerforum. Det offentliggjorte materiale skal have indeholdt personoplysninger knyttet til BBVA Mexico-kunder, selvom datasættets oprindelse og ægthed stadig ikke er bekræftet. Sagen vækker stor bekymring, fordi selv begrænset bankinformation kan hjælpe cyberkriminelle med…
-
En føderal domstol har ladet den omfattende retssag om Metas Android-sporing fortsætte, efter at brugere anklagede virksomheden for i hemmelighed at indsamle browserdata gennem skjulte sporingsmetoder på Android-enheder. Retssagen hævder, at Meta omgik Androids privatlivsbeskyttelse for at forbinde brugernes browseraktivitet med Facebook- og Instagram-konti uden tydeligt samtykke. Forskere mener, at sagen rejser bredere spørgsmål om…
-
Krypterede beskeder mellem Android- og iPhone-brugere bliver nu tilgængelige gennem platformuafhængig RCS-understøttelse. Opdateringen markerer et vigtigt skridt fremad for mobil privatliv og lukker et af de største sikkerhedshuller, som længe har eksisteret i smartphonekommunikation. I mange år har Android- og iPhone-brugere været nødt til at bruge mindre sikre SMS-beskeder eller almindelig RCS-kommunikation, når de sendte…
-
Et omfattende NPM-pakkeangreb har kompromitteret hundredvis af open source-biblioteker, som udviklere bruger verden over. Sikkerhedsforskere advarer om, at kampagnen udsatte softwareprojekter, udviklersystemer og CI/CD-miljøer for stjålne loginoplysninger og destruktiv malware. Hændelsen påvirkede pakker med millioner af downloads og skabte ny bekymring omkring den voksende trussel mod softwareforsyningskæder. Sikkerhedseksperter forklarer, at angribere i stigende grad går…