Kategori: Cybersikkerhed
-
Nyligt offentliggjorte dokumenter fra det amerikanske justitsministerium har fremsat nye påstande, der involverer Jeffrey Epstein og en person beskrevet som en særdeles dygtig hacker. Påstandene om Jeffrey Epsteins personlige hacker stammer fra en informantrapport, der blev indsendt til føderale efterforskere flere år før Epsteins død. Selvom anklagerne fortsat er ubekræftede, tilføjer de en ny cybersikkerhedsdimension…
-
En belgisk sekundærskole håndterer en alvorlig cybersikkerhedshændelse, efter at hackere infiltrerede skolens systemer og stjal følsomme data. Det belgiske skole-ransomwareangreb udsatte elever, ansatte og forældre for risiko ved at eksponere personlige oplysninger og fortrolige dokumenter. Angriberne eskalerede situationen ved at knytte løsesumskravet direkte til hvert indskrevet barn. Sagen viser, hvordan uddannelsesinstitutioner fortsat er sårbare mål…
-
En amerikansk jury dømte en tidligere Google-ingeniør for at have stjålet kunstig intelligens-teknologi og overført følsomme data til Kina. Anklagemyndigheden viste, at sagen handlede om bevidst misbrug af intern adgang. Det stjålne materiale var knyttet til avancerede computersystemer, der anvendes til AI-udvikling. Dommen fremhæver de voksende risici forbundet med insidertrusler i teknologisektoren. Detaljer om domfældelsen…
-
En svindelkampagne relateret til cloudlagring rammer indbakker med falske advarsler om fornyelse og betalingsfejl. Meddelelserne har til formål at skabe panik og presse modtageren til hurtige klik. Angribere fremstiller e-mailen som en sidste påmindelse. De hævder, at abonnementet udløber, og at filer vil forsvinde. E-mailsene fremstår ofte professionelle og genkendelige. De låner sprog og tone…
-
ShinyHunters’ misbrug af SSO har udviklet sig til en alvorlig trussel mod cloudbaserede miljøer. Kampagnen bygger på social manipulation frem for softwareudnyttelser. Angribere manipulerer medarbejdere til at give adgang via betroede login-systemer. Denne metode gør det muligt at omgå traditionelle forsvar og stjæle følsomme clouddata uden at udløse alarmer. Hvordan kampagnen med SSO-misbrug fungerer ShinyHunters-kampagnen…
-
Et ransomwareangreb mod New Britain forstyrrede den kommunale drift og tvang byen til at lukke flere interne systemer. Hændelsen fandt sted tidligt på ugen og påvirkede hurtigt digitale tjenester på tværs af flere afdelinger. Byens myndigheder bekræftede angrebet, efter at tidlige tegn pegede på bredere netværksustabilitet. Selvom beredskabstjenesterne forblev operative, viste forstyrrelserne den voksende risiko,…
-
Qilin-ransomwarepåstande i forbindelse med Tulsa lufthavn dukkede op, efter at en cyberkriminel gruppe hævdede at have brudt ind i systemer knyttet til Tulsa International Airport og offentliggjort interne filer online. Hændelsen tiltrak hurtigt opmærksomhed, fordi lufthavne betragtes som kritisk infrastruktur med komplekse digitale netværk. Selv begrænset dataeksponering kan udløse operationelle, juridiske og omdømmemæssige konsekvenser. Mens…
-
NTLM deaktiveret som standard bliver snart en realitet i kommende Windows-udgivelser, efterhånden som Microsoft fortsætter med at styrke sin sikkerhedsprofil. Virksomheden har annonceret planer om at slå den ældre autentificeringsprotokol fra i både klient- og serverversioner af Windows. Tiltaget retter sig mod langvarige svagheder, som angribere ofte udnytter i virksomhedsmiljøer. Organisationer, der stadig er afhængige…
-
Outlook-fejlen med krypterede e-mails forstyrrede for nylig sikker kommunikation for mange Microsoft 365-brugere, som er afhængige af klassisk Outlook på Windows. Problemet forhindrede modtagere i at åbne visse krypterede beskeder og gjorde vigtige forretningsmails til ulæselige vedhæftede filer. Microsoft har nu bekræftet, at en rettelse er frigivet, men hændelsen viser, hvordan selv små klientfejl kan…
-
Ivanti EPMM zero-day-sårbarheder er blevet en akut bekymring for virksomheders sikkerhedsteams, efter at angribere begyndte at udnytte to kritiske fejl i virkelige angreb. Problemerne påvirker installationer af Ivanti Endpoint Manager Mobile og muliggør uautoriseret fjernadgang under bestemte forhold. Ivanti har udgivet sikkerhedsopdateringer og vejledning om afbødning, men upatchede systemer forbliver eksponerede. Organisationer, der er afhængige…