-
Kunstig intelligens fortsætter med at ændre cybersikkerhedslandskabet. Sikkerhedsforskere ser nu angribere bruge AI-værktøjer gennem hele moderne cyberoperationer. Microsoft har for nylig advaret om, at kriminelle i stigende grad integrerer kunstig intelligens i deres angrebsarbejdsgange. Tendensen afspejler en markant ændring i, hvordan cyberkriminalitet udvikler sig. AI erstatter ikke traditionelle hackingteknikker. I stedet forbedrer teknologien hastighed, effektivitet…
-
En stor sikkerhedshændelse i sundhedssektoren, kendt som TriZetto-bruddet, har afsløret følsomme oplysninger tilhørende millioner af patienter. Hændelsen involverer TriZetto Provider Solutions, et sundhedsteknologisk selskab ejet af Cognizant. TriZetto leverer fakturerings-, kravbehandlings- og betalingstjenester til sundhedsudbydere i hele USA. På grund af denne rolle håndterer virksomheden store mængder patient- og forsikringsdata. Efterforskere opdagede senere, at angribere…
-
Cyberkriminelle retter sig mod Apple-brugere gennem en falsk CleanMyMac-hjemmeside, der spreder macOS-malware. Kampagnen narrer ofre til at installere skadelig software, som udgiver sig for at være et pålideligt systemværktøj. Angribere oprettede en overbevisende hjemmeside, der efterligner den legitime CleanMyMac-downloadside. Mange brugere søger online efter værktøjet, når de forsøger at rense eller optimere deres enheder. Ofre,…
-
En ransomwaregruppe kendt som Qilin-ransomware hævder, at den har brudt ind hos en amerikansk elleverandør. Påstanden vækker bekymring om cybertrusler rettet mod kritisk energiinfrastruktur. Gruppen offentliggjorde påstanden på sin lækside på dark web. Ifølge opslaget fik angriberne adgang til interne data, der tilhører energiselskabet. Myndigheder og cybersikkerhedseksperter overvåger situationen nøje. På nuværende tidspunkt er angrebet…
-
Sikkerhedsforskere har opdaget ondsindede AI-Chrome-udvidelser, der i hemmelighed indsamler samtaler fra populære chatbot-platforme. Udvidelserne rettede sig mod brugere af værktøjer som ChatGPT og DeepSeek. Ved første øjekast så udvidelserne ud til at tilbyde nyttige AI-funktioner direkte i browseren. Mange brugere installerede dem for at gøre adgangen til flere AI-assistenter lettere. I virkeligheden indsamlede værktøjerne stille…
-
En politiefterforskning i Sverige afslørede et stort kriminelt netværk, efter at myndigheder analyserede to beslaglagte mobiltelefoner. Opdagelsen førte til en international efterforskning kendt som Operation Candy. Efterforskere fokuserede først på en mistænkt narkohandler i en lille svensk by. Digitale retsmedicinske eksperter udtrak senere værdifulde data fra den mistænktes enheder. Oplysningerne afslørede kommunikation med kriminelle samarbejdspartnere…
-
Sikkerhedsforskere har opdaget en alvorlig sårbarhed i et udbredt kodeassistentværktøj til Visual Studio Code. Blackbox AI-sårbarheden gør det muligt for angribere at indsætte skjulte instruktioner, som assistenten kan følge automatisk. Hvis sårbarheden udnyttes, kan skadelige kommandoer blive kørt direkte på en udviklers system. Opdagelsen understreger de voksende sikkerhedsrisici ved AI-drevne udviklingsværktøjer. Efterhånden som kodeassistenter får…
-
En hacker har delt et stort datasæt knyttet til cyberangrebet mod Transport for London (TfL) i 2024, hvilket afslører hvor omfattende hændelsen faktisk var. TfL-datalækket eksponerede personoplysninger tilhørende omkring 10 millioner mennesker, ifølge den lækkede database. Hackeren sendte angiveligt en kopi af databasen direkte til en journalist hos BBC. Da reporteren gennemgik filerne, opdagede han,…
-
Forskere har afsløret en phishingoperation, der udnytter et politisk følsomt emne til at stjæle loginoplysninger. Den såkaldte ICE Cover-phishingkampagne sender vildledende e-mails, som hævder, at automatiske marketingbeskeder snart vil indeholde en donationsknap til støtte for US Immigration and Customs Enforcement. E-mailsene opfordrer modtagerne til at logge ind på deres konti for at deaktivere den påståede…
-
Et cyberangreb mod en FBI-overvågningsplatform har skabt bekymring om sikkerheden i følsomme efterforskningssystemer. Indtrængningen ramte infrastruktur, der bruges til at håndtere lovlige aflytningsoperationer og elektroniske overvågningsanmodninger. Da systemet spiller en central rolle i kriminalefterforskning, tiltrak hændelsen hurtigt opmærksomhed fra sikkerhedsanalytikere. Myndighederne bekræftede, at overvågningsværktøjer registrerede mistænkelig aktivitet i det netværk, der koordinerer overvågningskendelser fra domstole.…