Kategori: Cybersikkerhed
-
Offentlige myndigheder har et stort ansvar, når de håndterer personoplysninger. De nylige hollandske privatlivsbøder viser, hvad der sker, når dette ansvar svigter. Flere kommuner står nu over for sanktioner, efter at tilsynsmyndigheder fastslog, at de ulovligt indsamlede følsomme oplysninger om muslimske miljøer uden tilstrækkeligt retsgrundlag. Hvorfor de hollandske myndigheder udstedte privatlivsbøderne Den hollandske databeskyttelsesmyndighed idømte…
-
Online chikanekampagner kan virke fjerne, indtil de får reelle konsekvenser. ICE-cyberstalking-anholdelsen viser, hvordan digitale trusler og doxxing hurtigt kan eskalere til føderale straffesager. Myndighederne oplyser, at sagen afspejler en voksende bekymring over online adfærd, der udsætter personer for risiko i den virkelige verden. Hvad der førte til ICE-cyberstalking-anholdelsen Føderale efterforskere anholdt en mand fra Minnesota…
-
Cyberangrebet mod Spaniens ministerium har forstyrret statslige digitale tjenester, efter at Videnskabsministeriet lukkede dele af sin IT-infrastruktur. Embedsmænd bekræftede, at beslutningen fulgte på påstande om et databrud og usædvanlig systemaktivitet. Nedlukningen ramte onlinetjenester, der anvendes af forskere, universiteter, virksomheder og borgere. Myndighederne beskrev tiltaget som en forsigtighedsforanstaltning, mens undersøgelserne fortsætter. Hvorfor ministeriet lukkede sine systemer…
-
ISPsystem-ransomwaremisbrug viser, hvordan ransomwaregrupper i stigende grad benytter legitim infrastruktur for at undgå opdagelse. I stedet for at opbygge dedikerede ondsindede servere udruller angribere nu virtuelle maskiner, der falder naturligt ind i almindelige hostingmiljøer. Denne fremgangsmåde gør det muligt at distribuere malware, samtidig med at risikoen for nedlukninger reduceres. Sikkerhedsforskere har koblet denne metode til…
-
Cyberangrebet mod La Sapienza forstyrrede et af Europas største universiteter og synliggjorde de voksende cybersikkerhedsrisici, som videregående uddannelsesinstitutioner står over for. Roms Universitet bekræftede, at en cyberhændelse tvang institutionen til at tage sine IT-systemer offline for at begrænse potentiel skade. Beslutningen påvirkede straks digitale tjenester, der bruges af studerende, undervisere og administrativt personale. Universitetsledelsen handlede…
-
Tilsynet med Waymo-robotaxier er kommet i fokus, efter at lovgivere har stillet spørgsmål ved, hvor autonome køretøjerne reelt er. Debatten blev intensiveret, da virksomheden bekræftede, at menneskelige operatører baseret i udlandet assisterer robotaxiflåden i udfordrende situationer. Selvom køretøjerne kører selv, spiller fjernstøtte fortsat en rolle. Afsløringen har rejst bekymringer om gennemsigtighed, sikkerhed og hvordan virksomheder…
-
NGINX upstream-injektion har sat fokus på en alvorlig sårbarhed i en central internetkomponent. Mange teams anvender NGINX som omvendt proxy og load balancer. Denne rolle gør integriteten af svar afgørende for enhver besøgende og enhver applikationsklient. Sårbarheden giver ikke angribere øjeblikkelig adgang i alle miljøer. For at udnytte fejlen kræves en stærk netværksposition. Alligevel kan…
-
Windows-pauseskærmsangreb fremhæver, hvordan trusselsaktører fortsat genbruger betroede systemfunktioner til at levere malware. Angribere misbruger nu pauseskærmsfiler til at installere fjernadgangs- og overvågningsværktøjer, samtidig med at de undgår øjeblikkelig mistanke. Mange brugere opfatter stadig pauseskærme som harmløse visuelle elementer, hvilket gør teknikken særligt effektiv. Angrebene bygger på en enkel realitet. Windows behandler pauseskærmsfiler som eksekverbare programmer.…
-
ICE’s forskning i annoncedata har fornyet granskningen af, hvordan amerikansk retshåndhævelse vurderer kommercielle datamarkeder. Myndigheden forfølger hverken en kontrakt eller en leverandøraftale. I stedet kortlægger den aktivt, hvad virksomheder inden for annonseteknologi kan tilbyde, og hvordan deres værktøjer fungerer i efterforskningsmæssige sammenhænge. Denne kortlægning sætter kommerciel datapraxis under skærpet granskning, især hvor juridisk myndighed og…
-
Zendesk-spambølgen er tilbage, efter at angribere igen har misbrugt kundesupportsystemer til at oversvømme indbakker med uønskede e-mails. Brugere i flere regioner rapporterer at have modtaget store mængder beskeder om “aktiver konto” og supportsager, som de aldrig har anmodet om. Da e-mailsene sendes fra legitime Zendesk-baserede domæner, passerer mange spamfiltre og lander direkte i primære indbakker.…