X introducerer en sikkerhedsfunktion, der automatisk låser konti, når de poster om kryptovaluta for første gang. Funktionen retter sig mod et specifikt mønster: kaprede profiler, som pludselig begynder at promovere kryptosvindel for at udnytte eksisterende følgere. Funktionen retter sig mod startpunktet for svindel Angribere opretter ikke konti til disse kampagner. De overtager eksisterende profiler og…
Ethereum-kvantetruslen får stigende opmærksomhed, efterhånden som ny forskning ændrer forståelsen af kryptografisk sikkerhed. Nye estimater tyder på, at det kan kræve færre kvanteressourcer end tidligere antaget at bryde blockchain-kryptering. Dette betyder ikke en umiddelbar risiko. Alligevel mindsker det afstanden mellem teori og praktisk angrebskapacitet. Derfor stiger presset for at forberede kvantesikre systemer. Forskning sænker tærsklen…
Uranium-kryptohacket har ført til sigtelse mod en mistænkt, der anklages for at have stjålet over 53 millioner dollar fra en decentraliseret handelsplatform. Amerikanske myndigheder oplyser, at angriberen udnyttede sårbarheder i systemet og senere hvidvaskede de stjålne midler. Sagen viser, hvordan udnyttelser i DeFi kan få alvorlige juridiske konsekvenser. Mistænkt står over for føderale sigtelser Amerikanske…
Svindel med falske stablecoins vokser hurtigt, da angribere udnytter den stigende tillid til digitale aktiver. Stablecoins tiltrækker brugere, fordi de lover prisstabilitet. Netop dette ry gør dem nu til et attraktivt mål for svindel. Forskere har identificeret over 54.000 falske stablecoins, som cirkulerer på tværs af blockchain-netværk. Denne stigning viser, hvor nemt svindlere kan kopiere…
Torg Grabber-malware udvider rækkevidden af infostealer-trusler. Den målretter sig mod hundredvis af browserudvidelser med særligt fokus på kryptowallets. Kampagnen viser, hvordan angribere bevæger sig mod værktøjer, der giver bred adgang med minimal indsats. Omfanget gør truslen svær at ignorere. Fokus på 728 kryptowallet-udvidelser Malwaren retter sig mod 728 kryptowallet-udvidelser på tværs af større browsere. Den…
AstraZeneca brudpåstande er opstået, efter at en hackergruppe hævder at have fået adgang til virksomhedens interne systemer. Angriberne oplyser, at de har fået fat i kildekode og infrastrukturdata, hvilket kan eksponere følsomme dele af driften. Bruddet er ikke bekræftet, men påstandene peger på en potentielt alvorlig sikkerhedshændelse. Hackere hævder adgang til interne systemer Gruppen, der…
Resolv stablecoin hack afslører en kritisk svaghed i, hvordan nogle DeFi-systemer fungerer. En angriber skabte titusindvis af tokens uden dækning og trak reel værdi ud på få minutter. Samtidig udløste angrebet et kraftigt prisfald og satte hele protokollen under pres. Sådan skete angrebet Angriberen fik adgang til en privilegeret signeringsnøgle knyttet til protokollens infrastruktur. Denne…
En omfattende kryptotvist retter opmærksomheden mod en enkel, men farlig svaghed. Bitcoin-tyverisagen omfatter mere end 163 millioner dollar i tabte midler, som angiveligt blev taget efter, at en privat seed phrase blev eksponeret. Hændelsen viser, hvordan sikkerheden for digitale aktiver kan svigte uden noget teknisk brud. Eksponering af seed phrase muliggjorde tyveriet Sagen handler om…
En ransomware-forhandler har erkendt, at han deltog i cyberangreb i stedet for at hjælpe ofre med at håndtere dem. Sagen viser, hvordan intern adgang og branchekendskab kan skifte fra forsvar til angreb, især i højt betroede roller inden for cybersikkerhed. Forhandler deltog i ransomwareangreb Personen arbejdede med ransomwareforhandlinger, hvor fagfolk normalt hjælper virksomheder med at…
En omfattende OpenWebUI-kryptominingkampagne retter sig mod eksponerede AI-servere og omdanner dem til ressourcer for uautoriseret kryptovalutamining. Kampagnen viser, hvor hurtigt fejlkonfigurerede AI-værktøjer kan udnyttes. Forskere advarer om, at aktiviteten fortsætter og stadig spreder sig. Eksponerede OpenWebUI-instancer bliver indgangspunkter Angrebet fokuserer på OpenWebUI-installationer, der er tilgængelige via internettet uden tilstrækkelig beskyttelse. Mange instanser mangler autentificering eller…