Kategori: Cybersikkerhed
-
Et alvorligt JDownloader-hack kompromitterede den populære downloadmanagers hjemmeside og erstattede legitime installationsfiler med malwareinficerede filer. JDownloader-hacket udsatte Windows- og Linux-brugere for en Python-baseret remote access trojan distribueret gennem manipulerede downloadlinks. Sikkerhedsforskere advarede om, at hændelsen afspejler den voksende trussel fra software supply chain-angreb, der rammer betroede platforme brugt af millioner af brugere verden over. JDownloader-hack…
-
En kritisk PAN-OS zero-day-sårbarhed har tvunget Palo Alto Networks til at forberede hastepatches til berørte firewallsystemer. PAN-OS zero-day-problemet har skabt alvorlige bekymringer, fordi angribere kan udnytte sårbare enheder, før organisationer når at installere tilgængelige sikkerhedsopdateringer. Palo Alto Networks bekræftede, at ingeniører aktivt udvikler patches, mens sikkerhedsteams undersøger sårbarheden og overvåger potentielle udnyttelsesforsøg. PAN-OS zero-day påvirker…
-
ShinyHunters Salesforce leak-kampagnen voksede efter, at cyberkriminelle hævdede at have stjålet følsomme data knyttet til det globale ejendomsselskab Cushman & Wakefield. Forskere oplyste, at hændelsen ser ud til at være forbundet med en bredere bølge af angreb rettet mod Salesforce-kunder gennem social engineering og misbrug af tredjepartsadgang. Det påståede databrud skabte nye bekymringer om, hvordan…
-
Hollandske myndigheder gav samkørselsplatformen Yango en bøde på 100 millioner euro efter at have konkluderet, at virksomheden overførte europæiske brugerdata til Rusland uden tilstrækkelige sikkerhedsforanstaltninger. Sagen skabte alvorlige bekymringer om grænseoverskridende databeskyttelse, risikoen for russisk adgang og hvordan internationale teknologivirksomheder håndterer følsomme kundeoplysninger. Myndighederne oplyste, at virksomheden ikke beskyttede brugerdata korrekt, da information blev flyttet…
-
Et cloudnedbrud hos Amazon forstyrrede flere store onlinetjenester efter overophedningsproblemer i et AWS-datacenter i North Virginia. Hændelsen påvirkede Coinbase, CME Group og flere andre platforme, der er afhængige af infrastrukturen hos Amazon Web Services. Nedbruddet skabte nye bekymringer om afhængigheden af cloudtjenester og det voksende pres på moderne datacentre. Overophedning udløste AWS-nedbruddet Amazon Web Services…
-
Sagen om sletning af føderale databaser, som involverede en tidligere statslig kontraktør, endte med en domfældelse efter, at anklagemyndigheden beskyldte personen for at have hjulpet med at ødelægge dusinvis af amerikanske myndighedsdatabaser efter at have mistet sin stilling hos en føderal kontraktør. Hændelsen skabte stor bekymring omkring insidertrusler, kontrol med kontraktører og svagheder i adgangsstyring…
-
TCLBanker-kampagnen skaber stor bekymring, efter at forskere opdagede en banktrojaner, som kan sprede sig automatisk gennem WhatsApp og Microsoft Outlook. Sikkerhedsanalytikere advarede om, at malwaren retter sig mod banktjenester, fintech-platforme og kryptovalutakonti, samtidig med at den bruger ormlignende funktioner til at inficere flere ofre. Kampagnen benytter også falske softwareinstallationsfiler, der udgiver sig for at være…
-
Nye Linux-kerneludnyttelser skaber alvorlig bekymring blandt cloududbydere og sikkerhedsteams, efter at forskere afslørede to kritiske teknikker til privilegieeskalering, som påvirker store Linux-distributioner. Sårbarhederne kan gøre det muligt for angribere med begrænset systemadgang at opnå fuld root-adgang på få sekunder. Forskere advarede om, at cloudinfrastruktur, Kubernetes-miljøer og containerbaserede workloads står over for forhøjet risiko, fordi angribere…
-
Handala-trusler mod US Marines har skabt ny bekymring omkring cyberkrigsførelse knyttet til Iran-allierede hackergrupper. Angriberne skal ifølge rapporter have lækket personoplysninger tilhørende tusindvis af amerikanske militæransatte samtidig med, at de sendte truende beskeder gennem forskellige beskedtjenester. Sikkerhedsforskere advarede om, at kampagnen går langt ud over traditionel hackeraktivitet. Operationen kombinerede trusler, psykologisk pres og eksponering af…
-
Ruslands VPN-blokeringskampagne bliver stadig mere aggressiv, mens Kreml fortsætter med at presse langsigtede planer for internetcensur frem. Rapporter viser, at Roskomnadzor ønsker at blokere de fleste VPN-tjenester, der opererer i Rusland, inden 2030. Myndighederne fortsætter samtidig med at udbygge systemer, der overvåger, filtrerer og begrænser onlineaktivitet. Tiltagene afspejler Ruslands bredere strategi om at styrke kontrollen…