Kategori: Cybersikkerhed
-
Et Teams-malwareangreb retter sig mod ansatte ved at misbruge Microsoft Teams til at levere en ny trussel kendt som Snow-malware. Kampagnen viser, hvordan angribere bruger betroede platforme til at omgå traditionelle forsvar. Udgivelse som IT-support driver angrebet Trusselsaktører kontakter ansatte via Teams, mens de udgiver sig for at være IT-support. Denne taktik bygger på social…
-
Avatar-filmlækket har udløst en stor piratundersøgelse, efter at myndighederne har anholdt en mistænkt med forbindelse til hændelsen. Sagen fremhæver risiciene ved digital indholdssikkerhed og tidlige distributionslæk i underholdningsbranchen. Uautoriseret adgang muliggjorde lækket Efterforskere i Singapore anholdt en 26-årig mand, som mistænkes for at have forårsaget lækket. Myndighederne oplyser, at han fik uautoriseret adgang til en…
-
En nylig forsyningskædehændelse har skabt bekymring i udviklermiljøet. Sagen med Bitwarden CLI-malware viser, hvordan betroede værktøjer hurtigt kan blive angrebsvektorer. Angribere lykkedes med at distribuere en kompromitteret pakke via npm og eksponerede følsomme miljøer. Hvordan angrebet nåede npm Den skadelige version af Bitwarden CLI dukkede op på npm som en legitim opdatering. På grund af…
-
En Breeze Cache-sårbarhed udnyttes nu aktivt, hvilket sætter mange WordPress-sider i fare. Angribere målretter sårbarheden for at uploade skadelige filer uden autentificering. Som følge heraf er problemet hurtigt eskaleret til en alvorlig sikkerhedstrussel. Uautoriseret upload muliggør indtrængning Sårbarheden gør det muligt for angribere at uploade filer direkte til en server uden at logge ind. På…
-
En manga-piratplatform er blevet lukket i Spanien, efter at myndigheder afslørede en langvarig ulovlig operation. Siden tiltrak millioner af brugere ved at tilbyde gratis adgang til ophavsretligt beskyttet indhold. Som følge heraf fremhæver sagen både økonomisk kriminalitet og alvorlige bekymringer om onlinesikkerhed. Platformen genererede millioner gennem annoncer Efterforskere fandt, at operationen genererede millioner i indtægter…
-
Myndigheder har beslaglagt hundredvis af falske investeringssider knyttet til en global svindeloperation. Som følge heraf har indsatsen forstyrret platforme, der bruges til at narre ofre og indsamle penge gennem falske løfter. Samtidig viser sagen, hvordan organiseret cyberkriminalitet fortsætter med at vokse på tværs af grænser. Over 500 domæner taget ned Efterforskere lukkede mere end 500…
-
EU aldersverifikationsapp har modtaget nye sikkerhedsopdateringer efter at forskere har afsløret flere svagheder. Systemet har til formål at bekræfte brugeres alder, samtidig med at personoplysninger beskyttes, men nye fund viser, at tilgangen stadig vækker bekymring. Selvom udviklere har indført tiltag, er der fortsat spørgsmål om, hvor sikker løsningen egentlig er. Opdateringer forbedrer grundlæggende beskyttelse Udviklere…
-
En UK Biobank-datalæk har eksponeret følsomme medicinske oplysninger knyttet til 500.000 personer. Datasættet blev sat til salg på en online markedsplads, hvilket rejser spørgsmål om, hvordan forskningsdata håndteres og deles. Myndighederne fjernede hurtigt opslagene. Alligevel viser hændelsen, hvor let følsomme data kan forlade kontrollerede miljøer. Data sat til salg online Efterforskere fandt opslag, der tilbød…
-
En Anthropic Mythos-adgangsincident har skabt alvorlige bekymringer, efter at uautoriserede brugere angiveligt fik adgang til en kraftfuld AI-model udviklet til sårbarhedsdetektion. På grund af modellens formål indebærer selv begrænset eksponering betydelig risiko. Hændelsen viser, hvor vanskeligt det er blevet at opretholde fuld kontrol over avancerede AI-systemer, efter de er taget i brug. Uautoriseret adgang via…
-
Et Checkmarx-malwareangreb har skabt alvorlige bekymringer, efter at kompromitterede udviklerværktøjer blev brugt til at sprede malware, der stjæler loginoplysninger. Hændelsen rettede sig specifikt mod CI/CD-pipelines og bredt anvendte open source-komponenter, hvilket satte følsomme data i fare. Denne sag viser, hvordan softwareleverandørkæder er blevet et centralt mål for moderne cyberangreb. Kompromitterede værktøjer spredte skadelig kode Angribere…