Kategori: Cybersikkerhed
-
Cyberkriminelle har fundet en måde at udnytte tilliden til Googles e-mailinfrastruktur på. En voksende Google no-reply-svindel bruger legitime Google-notifikationssystemer til at levere phishing-mails. Disse e-mails fremstår som autentiske, passerer sikkerhedskontroller og lokker modtagere til at klikke på ondsindede links. Metoden udgør en alvorlig risiko for både privatpersoner og organisationer. Hvordan Google no-reply-svindlen fungerer Angribere misbruger…
-
Hospitalsnetværk står over for et stigende pres, efterhånden som tilsluttede medicinske enheder breder sig i sundhedsmiljøer. Billeddiagnostiske systemer, patientmonitorer og infusionspumper er nu afhængige af konstant netværksadgang. Denne udvikling forbedrer effektiviteten i behandlingen, men øger samtidig eksponeringen mod cybertrusler. Cyberrisici for medicinsk udstyr på hospitaler fortsætter med at stige, da sikkerhedsteams har svært ved at…
-
Interpol ransomware operation blev intensiveret, efter at en koordineret international indsats førte til dekryptering af seks ransomware-varianter og anholdelse af hundredvis af mistænkte cyberkriminelle. Retshåndhævende myndigheder i flere regioner samarbejdede om at ramme ransomwaregrupper, finansielle svindelnetværk og digitale afpresningsordninger, der opererede på tværs af landegrænser. Indsatsen markerer en af de mest omfattende fælles aktioner mod…
-
Aktiviteten omkring MacSync malware dropper er eskaleret, efter at forskere har afsløret en ny teknik, der omgår macOS Gatekeeper-beskyttelse. Den seneste variant udgiver sig for at være en legitim, signeret og notariseret applikation. Denne tilgang gør det muligt for malware at køre uden at udløse Apples indbyggede sikkerhedsadvarsler. Opdagelsen rejser nye bekymringer om, hvordan trusselsaktører…
-
Efterforskningen af Romanian water agency cyberattack afslørede en omfattende hændelse, der kompromitterede omkring 1.000 computersystemer på landsplan. Angribere misbrugte Microsoft BitLocker-kryptering til at låse enheder, hvilket tvang myndigheden til at lukke centrale digitale tjenester. Samtidig fortsatte vandforsyning og oversvømmelseskontrol med at fungere, men angrebet forstyrrede intern kommunikation og IT-infrastruktur. Hændelsen viser, hvordan angribere i stigende…
-
Efterforskningen af en ATM jackpotting ring er blevet udvidet, efter at amerikanske myndigheder har rejst tiltale mod 54 personer i et landsdækkende setup rettet mod pengeautomater. Anklagere oplyser, at gruppen brugte specialiseret malware til at tvinge hæveautomater til at udbetale kontanter uden kort eller godkendelse. Operationen forårsagede tab på flere millioner dollar og strakte sig…
-
Oplysninger om en WatchGuard Firebox vulnerability har udløst akut bekymring, efter at forskere har bekræftet, at mere end 120.000 firewall-enheder fortsat er eksponeret globalt. Sårbarheden rammer internetvendte Firebox-enheder og gør det muligt for angribere at udføre ondsindet kode eksternt. Sikkerhedsmyndigheder advarer nu om, at aktiv udnyttelse allerede er i gang. Hændelsen fremhæver de vedvarende risici…
-
Prince of Persia cyber espionage er igen dukket op som en af de mest vedvarende iransk-tilknyttede efterretningsoperationer, der er blevet afdækket i de seneste år. Ny forskning viser, at gruppen aldrig forsvandt. I stedet udvidede den stille sit værktøjssæt, forfinede sin infrastruktur og fortsatte med at målrette følsomme enheder verden over. Sikkerhedsforskere vurderer nu, at…
-
Et Waymo-robotaxi-blackout forstyrrede autonome transporttjenester i San Francisco efter et omfattende strømsvigt, som satte trafiklys ud i flere bydele. Hændelsen tvang Waymo til midlertidigt at indstille driften og viste, hvordan autonome køretøjer fortsat er afhængige af velfungerende byinfrastruktur. Strømsvigt udløser forstyrrelser i hele byen Strømsvigtet ramte store dele af San Francisco efter en hændelse ved…
-
Påstande om Spotify-scraping har skabt udbredt bekymring, efter at en piratorienteret arkivgruppe har hævdet at have kopieret store dele af Spotifys katalog. Gruppen, som er kendt for at bevare ophavsretligt beskyttet materiale uden for officielle kanaler, oplyser, at den har indsamlet hundredvis af terabyte musikrelaterede data. Påstandene rejser alvorlige spørgsmål om platformsikkerhed, håndhævelse af ophavsret…