Kategori: Cybersikkerhed
-
Et nyligt Facebook-nedbrud forstyrrede adgangen til platformen og flere forretningstjenester drevet af Meta. Hændelsen påvirkede både almindelige brugere og virksomheder, der er afhængige af Facebooks annonceinfrastruktur. Under forstyrrelsen oplevede mange brugere loginfejl, problemer med at indlæse nyhedsfeedet og forskellige tjenestefejl. Samtidig rapporterede annoncører problemer med at få adgang til Meta Ads Manager og andre værktøjer…
-
Sikkerhedsforskere har opdaget flere Perplexity Comet-sårbarheder, som påvirker virksomhedens nye AI-drevne browser. Fejlene viser, hvordan agentbaserede browsere kan introducere nye sikkerhedsrisici, når automatiserede assistenter interagerer med webindhold. Comet integrerer en AI-agent direkte i browsermiljøet. Assistenten kan opsummere websider, hente information og udføre opgaver på tværs af forskellige websites. Disse funktioner kan øge produktiviteten, men de…
-
Google har frigivet en omfattende Android-sikkerhedsopdatering, der retter en zero-day-sårbarhed, som angribere allerede har udnyttet i virkelige kampagner. Sårbarheden fremgår af den seneste månedlige Android Security Bulletin, som i alt adresserer 129 sikkerhedsproblemer. Den bekræftede udnyttelse øger alvoren. Brugere, der udsætter installationen, efterlader deres enheder sårbare over for målrettede angreb. Detaljer om zero-day-sårbarheden Sikkerhedsforskere registrerer…
-
En phishingkampagne misbruger Progressive Web App-teknologi til at stjæle kontooplysninger og multifaktorautentificeringskoder. Angrebet bruger en falsk Google-sikkerhedsside til at narre ofre til at installere en ondsindet webbaseret app. Den falske Google-side ser troværdig ud og efterligner legitime arbejdsgange for kontobeskyttelse. Når offeret installerer appen, får angriberne adgang til adgangskoder, MFA-koder og andre følsomme data. Sådan…
-
En mand fra Alabama har erkendt sig skyldig i føderale anklager relateret til en flere år lang sextortionskampagne, som ramte hundredvis af kvinder i USA. Anklagemyndigheden oplyser, at han brugte kaprede sociale mediekonti, trusler og tvang til at udnytte ofrene og kræve penge eller eksplicit materiale. Sagen fra Alabama viser, hvordan social engineering-angreb kan udvikle…
-
En føderal domstol har idømt en kvinde i Florida fængsel for at have drevet et omfattende Microsoft-licensbedrageri, som genererede millioner i omsætning. Anklagemyndigheden beviste, at hun handlede med tusindvis af ulovlige Certificate of Authenticity-mærkater og solgte udtrukne produktnøgler verden over. Sagen viser, hvordan misbrug af softwarelicenser kan udvikle sig til alvorlige føderale straffesager. Myndighederne betragtede…
-
Udviklere, der kører lokale AI-agenter, forventer sjældent, at et simpelt besøg på en hjemmeside kan føre til en systemkompromittering. ClawJacked-sårbarheden ændrede den antagelse. Forskere opdagede, at OpenClaws lokale gateway-design gjorde det muligt for ondsindede websites at kapre AI-agenter, som kørte på brugerens maskine. Fejlen skabte en direkte forbindelse mellem en browserfane og et kraftfuldt lokalt…
-
Iran–USA cyberkonflikten er blevet intensiveret i takt med militær optrapning og har medført internetnedlukninger, cyberangreb og en bølge af desinformation. Efterhånden som spændingerne steg mellem Washington og Teheran, blev den digitale infrastruktur et parallelt slagfelt. Internetforbindelsen i Iran faldt markant, mens hackingaktivitet og informationsmanipulation tog til på flere platforme. Udviklingen viser, hvordan moderne konflikter kombinerer…
-
APT37-hackere har taget ny malware i brug for at bryde ind i luftisolerede netværk, hvilket markerer en markant eskalering inden for målrettet cyberspionage. Forskere har afdækket et rammeværk designet til at infiltrere isolerede systemer ved at misbruge flytbare medier i stedet for at være afhængig af traditionel internetforbindelse. Luftisolerede miljøer anvendes ofte i offentlige myndigheder,…
-
Resurge-malware kan forblive dormant på Ivanti Connect Secure-enheder, ifølge en ny advarsel fra det amerikanske cybersikkerhedsagentur CISA. Myndigheden oplyser, at implantatet kan vedblive skjult i kompromitterede systemer og kun aktiveres, når det modtager en specifik fjernforbindelse som udløser. Denne adfærd øger risikoen for organisationer, der mener, at de allerede har udbedret tidligere Ivanti-sårbarheder. Sikkerhedsteams kan…