Kategori: Cybersikkerhed
-
Krypterede beskedapps skaber ofte en følelse af sikkerhed, men angribere retter i stigende grad angreb mod brugere frem for softwarefejl. Tyske myndigheder har udsendt en advarsel om en Signal-kontokapringskampagne rettet mod højtstående politiske, militære og mediemæssige personer. Angrebene bygger på social engineering, der narrer ofre til at udlevere kontoadgang. Myndighederne understreger, at kampagnen ikke udnytter…
-
Angribere retter i stigende grad angreb mod netværksinfrastruktur frem for individuelle enheder. Et nyligt analyseret værktøj, kendt som DKnife Linux traffic hijack tool, viser hvordan kompromitterede routere bliver tavse platforme til distribution af malware. Ved at manipulere trafik på gateway-niveau opnår angribere bred kontrol over tilsluttede systemer. Sikkerhedsforskere advarer om, at denne teknik spreder infektioner…
-
E-mailservere er blevet et primært mål for ransomwaregrupper, og en nyligt udnyttet sårbarhed viser, hvorfor forældede systemer fortsat er farlige. En kritisk SmarterMail RCE-sårbarhed udnyttes nu aktivt, hvilket gør det muligt for angribere at køre skadelig kode eksternt og udrulle ransomware uden autentificering. Sikkerhedsmyndigheder advarer om, at organisationer, der kører upatchede SmarterMail-installationer, står over for…
-
Store internationale begivenheder står i dag over for digitale trusler ud over fysiske sikkerhedsrisici. Cyberangrebene mod Italiens vinter-OL viser, hvordan globale sportsarrangementer tiltrækker fjendtlig cyberaktivitet længe før åbningsceremonierne finder sted. Italienske myndigheder oplyser, at de seneste angreb var rettet mod statslige og olympiske systemer, men at de ikke medførte forstyrrelser. Italien blokerer cyberangreb forud for…
-
En føderal retssag har afsløret omfanget af et alvorligt og foruroligende online udnyttelsesopgør. Den skyldige erkendelse i Snapchat-hackingsagen viser, hvordan social manipulation gjorde det muligt for en mand fra Illinois at få adgang til private konti og stjæle intime billeder fra hundredvis af ofre. Anklagemyndigheden oplyser, at sagen tydeligt illustrerer den reelle skade, som digitalt…
-
Offentlige myndigheder har et stort ansvar, når de håndterer personoplysninger. De nylige hollandske privatlivsbøder viser, hvad der sker, når dette ansvar svigter. Flere kommuner står nu over for sanktioner, efter at tilsynsmyndigheder fastslog, at de ulovligt indsamlede følsomme oplysninger om muslimske miljøer uden tilstrækkeligt retsgrundlag. Hvorfor de hollandske myndigheder udstedte privatlivsbøderne Den hollandske databeskyttelsesmyndighed idømte…
-
Online chikanekampagner kan virke fjerne, indtil de får reelle konsekvenser. ICE-cyberstalking-anholdelsen viser, hvordan digitale trusler og doxxing hurtigt kan eskalere til føderale straffesager. Myndighederne oplyser, at sagen afspejler en voksende bekymring over online adfærd, der udsætter personer for risiko i den virkelige verden. Hvad der førte til ICE-cyberstalking-anholdelsen Føderale efterforskere anholdt en mand fra Minnesota…
-
Cyberangrebet mod Spaniens ministerium har forstyrret statslige digitale tjenester, efter at Videnskabsministeriet lukkede dele af sin IT-infrastruktur. Embedsmænd bekræftede, at beslutningen fulgte på påstande om et databrud og usædvanlig systemaktivitet. Nedlukningen ramte onlinetjenester, der anvendes af forskere, universiteter, virksomheder og borgere. Myndighederne beskrev tiltaget som en forsigtighedsforanstaltning, mens undersøgelserne fortsætter. Hvorfor ministeriet lukkede sine systemer…
-
ISPsystem-ransomwaremisbrug viser, hvordan ransomwaregrupper i stigende grad benytter legitim infrastruktur for at undgå opdagelse. I stedet for at opbygge dedikerede ondsindede servere udruller angribere nu virtuelle maskiner, der falder naturligt ind i almindelige hostingmiljøer. Denne fremgangsmåde gør det muligt at distribuere malware, samtidig med at risikoen for nedlukninger reduceres. Sikkerhedsforskere har koblet denne metode til…
-
Cyberangrebet mod La Sapienza forstyrrede et af Europas største universiteter og synliggjorde de voksende cybersikkerhedsrisici, som videregående uddannelsesinstitutioner står over for. Roms Universitet bekræftede, at en cyberhændelse tvang institutionen til at tage sine IT-systemer offline for at begrænse potentiel skade. Beslutningen påvirkede straks digitale tjenester, der bruges af studerende, undervisere og administrativt personale. Universitetsledelsen handlede…