Kategori: Cybersikkerhed
-
GlassWorm OpenVSX-sleeperudvidelser driver et nyt supply chain-angreb, der retter sig mod udviklerværktøjer. Forskere afdækkede 73 udvidelser, der blev uploadet i en sovende tilstand, designet til først at blive skadelige efter installation. Denne tilgang gør det muligt for angribere at opbygge tillid først og levere malware senere gennem opdateringer. Sleeperudvidelser omgår tidlig opdagelse GlassWorm OpenVSX-sleeperudvidelser-kampagnen bygger…
-
SMS blaster Toronto-anholdelser afslører en ny cyberkriminalitetsmetode, der retter sig direkte mod mobilbrugere. Canadiske myndigheder anholdt tre mistænkte med forbindelse til enheder, der efterligner mobilmaster for at sende falske beskeder. Sagen viser, hvordan angribere bevæger sig væk fra udelukkende onlinebaserede metoder og i stedet udnytter mobilnetværkets funktioner. Falske mobilmaster muliggjorde direkte angreb Efterforskere afdækkede enheder…
-
En Silk Typhoon-hacker udleveret til USA markerer et vigtigt skridt i en højprofileret cyberespionagesag. Myndighederne overførte den mistænkte fra Italien for at stå over for anklager knyttet til angreb på forskningsinstitutioner og kritiske systemer. Sagen viser, hvordan internationalt samarbejde bliver stadig vigtigere for at spore og retsforfølge statsrelateret cyberaktivitet. Anholdelse i Italien førte til udlevering…
-
Forskning bekræfter, at browserudvidelser sælger brugerdata i stor skala og påvirker millioner af brugere verden over. Mange af disse udvidelser fremstår harmløse, men de indsamler browseraktivitet og videregiver den til tredjeparter. Problemet viser, hvordan dagligdags værktøjer i det skjulte kan gøre persondata til en handelsvare. Forskning afslører omfattende dataindsamling Sikkerhedsforskere identificerede mere end 80 udvidelser,…
-
Telegram cyberkriminalitet i Korea har afsløret et foruroligende netværk bygget omkring doxxing og udnyttelse. Myndighederne har anholdt tre teenagere med tilknytning til såkaldte “bakjebang”-kanaler, som målrettede kvinder ved hjælp af lækkede persondata. Sagen viser, hvor hurtigt chikane på nettet kan udvikle sig til struktureret cyberkriminalitet, når platforme tillader anonym koordinering og deling af indhold. Bakjebang-netværk…
-
Firestarter-malware kan forblive aktiv på Cisco-firewalls, selv efter at sikkerhedsopdateringer er installeret. Opdagelsen rejser alvorlige bekymringer om langvarig adgang i kritiske netværksmiljøer. Malware retter sig mod central netværksinfrastruktur Sikkerhedsmyndigheder advarer om, at truslen retter sig mod Cisco Firepower- og Secure Firewall-systemer, der kører ASA- eller FTD-software. Disse platforme beskytter virksomheds- og myndighedsnetværk, hvilket gør dem…
-
Nye fund tyder på, at pre-Stuxnet-malware rettede sig mod Irans atomprogram flere år før det velkendte Stuxnet-angreb. Opdagelsen peger på tidligere cyberoperationer, der havde til formål at forstyrre følsom forskning. Forskere identificerer tidligt malware-rammeværk Sikkerhedsanalytikere har afdækket et værktøj kaldet fast16, som menes at stamme fra omkring 2005. Malwaren ser ud til at være designet…
-
En falsk CAPTCHA-svindel narrer brugere til at sende premium-SMS uden at være klar over det. Mange opdager først problemet, når uventede omkostninger vises på telefonregningen. Falske verificeringssider skjuler skadelige handlinger Angribere bruger falske CAPTCHA-sider, der efterligner legitime verificeringssystemer. Instruktionerne virker enkle og velkendte, hvilket sænker mistanken og får brugere til at fortsætte. I baggrunden udløser…
-
Nederlandene har introduceret et selvhostet GitHub-alternativ for at styrke kontrollen over software i den offentlige sektor. Tiltaget afspejler en stigende bekymring for at være afhængig af eksterne platforme i kritisk udviklingsarbejde. Myndigheder bevæger sig væk fra eksterne platforme De nederlandske myndigheder har udviklet platformen til at samle open source-projekter, som skabes inden for statslige institutioner.…
-
Windows Insider-programmet gennemgår en større opdatering, da Microsoft arbejder på at forbedre testning og feedback. Ændringen afspejler igangværende indsats for at løse stabilitetsproblemer i Windows 11. Nye testkanaler introduceres Microsoft indfører ændringer i, hvordan preview-builds distribueres. Den opdaterede struktur tilføjer en ny Experimental-kanal ved siden af de eksisterende muligheder. Denne kanal gør det muligt for…