-
Tusindvis af kunder i USA oplevede forstyrrelser efter et Amazon-nedbrud, der påvirkede virksomhedens online shoppingplatform. Brugere rapporterede problemer med at åbne produktsider, gennemføre køb og bruge mobilappen. Antallet af klager steg hurtigt på platforme, der overvåger driftsforstyrrelser, da kunder forsøgte at afgive ordrer. Selv om nedbruddet kun varede i få timer, forhindrede det midlertidigt mange…
-
Sikkerhedsforskere advarer om, at Seedworm-hackere med forbindelse til Iran har infiltreret netværk hos amerikanske og israelske organisationer. Efterforskere har opdaget uautoriseret adgang i flere sektorer, herunder bank, luftfart og teknologi. Aktiviteten tyder på, at angriberne forsøger at etablere langvarig adgang til strategiske systemer. Kampagnen viser, hvordan statstilknyttede trusselsgrupper fortsat retter angreb mod kritisk infrastruktur. Analytikere…
-
Sikkerhedsforskere har afsløret en GitHub-baseret malwarekampagne, der bruger falske repositories til at sprede skadelig kode, som stjæler adgangskoder. De ondsindede projekter fremstår legitime og opfordrer brugere til at downloade forskellige softwareværktøjer eller udviklerprogrammer. Når programmet installeres, begynder malwaren at indsamle følsomme oplysninger fra offerets system. Kampagnen retter sig mod browseroplysninger, kryptotegnebøger og beskedtokens. Da filerne…
-
Millioner af brugere er afhængige af browserudvidelser hver dag for at gøre arbejdet nemmere og mere effektivt. Sikkerhedsforskere advarer nu om, at disse værktøjer også kan udgøre en alvorlig sikkerhedsrisiko. En ny undersøgelse viser, at udvidelser i hemmelighed kan ændre downloadede filer og erstatte dem med malware. Opdagelsen sætter risikoen for malware i browserudvidelser under…
-
En online gambling-ring, der udnyttede sårbare ukrainske kvinder, er blevet afsløret af retshåndhævende myndigheder. Efterforskere siger, at den kriminelle gruppe brugte fordrevne kvinder til at understøtte en omfattende økonomisk svindel rettet mod bettingplatforme. Operationen var baseret på bankkonti, der blev oprettet i ofrenes navne. De kriminelle brugte disse konti til at flytte penge genereret gennem…
-
Nyligt afslørede Cisco SD-WAN-sårbarheder bliver aktivt udnyttet i cyberangreb, der retter sig mod virksomheders netværksinfrastruktur. Cisco bekræftede, at angribere misbruger sårbarheder, som påvirker platformen Catalyst SD-WAN Manager. Administrationssystemet styrer netværkspolitikker og trafik på tværs af distribuerede virksomhedsmiljøer. Hvis dette system kompromitteres, kan hele virksomhedens netværk blive eksponeret for angribere. Sikkerhedsteams opfordrer nu administratorer til straks…
-
En Phobos-ransomwareadministrator har erkendt skyld i at have deltaget i en omfattende cyberkriminalitetsoperation. Amerikanske anklagere siger, at administratoren hjalp med at drive en ransomwaretjeneste, der blev brugt i angreb mod organisationer verden over. Sagen markerer en vigtig udvikling i den internationale kamp mod ransomwaregrupper. Efterforskere oplyser, at operationen gjorde det muligt for hundredvis af cyberkriminelle…
-
Et nyligt afsløret Mail2Shell-angreb udsætter FreeScout-mailservere for fjernovertagelse gennem en ondsindet e-mail. Forskere advarer om, at angribere kan udnytte sårbarheden uden autentificering eller brugerinteraktion. Sårbarheden gør det muligt at udføre kode eksternt på sårbare systemer. Da angrebet kun kræver en specialudformet e-mail, udgør det en alvorlig risiko for organisationer, der driver eksponerede helpdesk-servere. Sikkerhedseksperter opfordrer…
-
Den nye funktion Grammarly expert review har skabt kritik blandt akademikere. Forskere siger, at værktøjet henviser til forskere uden deres tilladelse og nogle gange inkluderer personer, som allerede er døde. Kontroversen begyndte, efter at brugere opdagede, at systemet foreslog feedback inspireret af velkendte akademikere. Kritikere mener, at denne tilgang rejser etiske spørgsmål om, hvordan kunstig…
-
Nedlukningen af LeakBase markerer en stor international operation rettet mod cyberkriminel infrastruktur. Myndigheder fra flere lande arbejdede sammen for at nedlægge det onlineforum, der blev brugt til at dele stjålne data og hackingværktøjer. Efterforskere siger, at platformen fungerede som et knudepunkt, hvor cyberkriminelle distribuerede lækkede databaser og kompromitterede loginoplysninger. Nedlukningen understreger et stigende globalt samarbejde…