-
Eksponerede Windows-servere skaber et stort og vedvarende sikkerhedsgab. Over 500.000 systemer er stadig offentligt tilgængelige, mens de kører forældet software, hvilket gør dem til nemme mål for angribere. Samtidig ligger disse servere åbent på nettet og mangler selv grundlæggende beskyttelse. Massiv eksponering på internettet Forskere har identificeret over en halv million Windows-servere, der kører ældre…
-
AstraZeneca brudpåstande er opstået, efter at en hackergruppe hævder at have fået adgang til virksomhedens interne systemer. Angriberne oplyser, at de har fået fat i kildekode og infrastrukturdata, hvilket kan eksponere følsomme dele af driften. Bruddet er ikke bekræftet, men påstandene peger på en potentielt alvorlig sikkerhedshændelse. Hackere hævder adgang til interne systemer Gruppen, der…
-
Crunchyroll datalæk viser, hvordan tredjepartsadgang hurtigt kan udvikle sig til en direkte risiko for brugere. Angribere fik ifølge rapporter adgang til interne systemer via et Telus-relateret kompromis og nåede følsomme data knyttet til kundedrift. Samtidig viser hændelsen, hvor hurtigt eksponering spreder sig, når en betroet forbindelse brydes. Indgang via tredjepart Angrebet startede formentlig med en…
-
Resolv stablecoin hack afslører en kritisk svaghed i, hvordan nogle DeFi-systemer fungerer. En angriber skabte titusindvis af tokens uden dækning og trak reel værdi ud på få minutter. Samtidig udløste angrebet et kraftigt prisfald og satte hele protokollen under pres. Sådan skete angrebet Angriberen fik adgang til en privilegeret signeringsnøgle knyttet til protokollens infrastruktur. Denne…
-
Handala Telegram-malware har fået øget opmærksomhed, efter at FBI advarede om en kampagne, der bruger beskedplatforme i aktive angreb. I stedet for kun at benytte traditionelle metoder opererer angribere nu gennem værktøjer, som folk bruger hver dag. Denne udvikling gør ondsindet aktivitet sværere at opdage og lettere at skalere. FBI fremhæver angreb via beskedplatforme FBI…
-
DarkSword-sårbarheder i iOS har udløst øjeblikkelige tiltag, efter at angribere begyndte at udnytte dem i aktive kampagner. Disse sårbarheder gør det muligt for trusselsaktører at kompromittere enheder og få adgang til følsomme data. Som svar har CISA udstedt et direktiv, der kræver, at føderale myndigheder straks patcher berørte systemer. CISA kræver øjeblikkelig handling CISA har…
-
KB5085516-opdateringen retter en fejl i Windows 11, som blokerede login med Microsoft-konti i flere Microsoft-apps. Problemet forvirrede brugere med en falsk internetfejl og forstyrrede adgangen til værktøjer, som mange bruger dagligt. Microsoft udsendte denne nødopdatering for at genskabe normal loginfunktion og begrænse yderligere forstyrrelser. Fejlen blokerede adgang til Microsoft-konti En nylig Windows 11-opdatering udløste et…
-
VoidStealer-malware markerer et skifte i, hvordan angribere retter sig mod browsersikkerhed. I stedet for at bryde kryptering opfanger den følsomme data i det øjeblik, de bliver tilgængelige. Denne tilgang gør det muligt for angribere at omgå beskyttelse uden at udløse almindelige sikkerhedsmekanismer. Malware retter sig mod Chromes nøglehåndtering Chrome beskytter følsomme data med Application-Bound Encryption.…
-
Cyberangreb i Storbritannien lægger et stigende pres på kritiske tjenester. Trusselsaktører retter sig i stigende grad mod kritiske systemer, og deres angreb påvirker nu reelle operationer. Disse angreb forbliver ikke længere i IT-miljøer. De forstyrrer direkte, hvordan tjenester fungerer i praksis. Kritiske tjenester udsættes for vedvarende angreb Angribere rammer regelmæssigt kritiske sektorer i Storbritannien. De…
-
Bekymringen for AI-drevne fyringer vokser i takt med, at Meta accelererer sin overgang til autonome AI-systemer. Selskabet tester AI-agenter, der kan overtage koordinering, planlægning og udførelse af opgaver, som tidligere blev håndteret af medarbejdere. Denne udvikling signalerer mere end innovation. Den afspejler en strukturel ændring i, hvordan arbejde fordeles i store teknologivirksomheder. Meta bygger AI,…