-
Hims-datalækket eksponerede kunders supportdata, efter at angribere fik adgang til en tredjepartsplatform. Virksomheden bekræftede, at uautoriserede aktører hentede supporttickets, som indeholdt personoplysninger. Hændelsen fremhæver en voksende risiko. Tredjepartssystemer fungerer nu som direkte indgangspunkter til følsomme data. Angribere fik adgang til Zendesk-miljø Hims & Hers opdagede mistænkelig aktivitet i begyndelsen af februar og sporede den hurtigt…
-
Die Linke ransomwareangreb er eskaleret, efter at partiet bekræftede, at angribere har stjålet interne data. Qilin-gruppen truer nu med at offentliggøre filerne, hvilket øger presset og rejser bekymringer om politisk målretning. Hændelsen viser, hvordan ransomwarekampagner fortsat bevæger sig i krydsfeltet mellem kriminalitet og politiske samt strategiske interesser. Qilin-gruppen tager ansvar for angrebet Ransomwaregruppen Qilin har…
-
Et EU-cloudbrud viser, hvordan ét kompromitteret værktøj kan eksponere et helt cloudmiljø. Angribere fik adgang til infrastruktur knyttet til Europa-Kommissionen og bevægede sig hurtigt for at få adgang til følsomme data. Hændelsen viser en tydelig udvikling. Svagheder i forsyningskæden giver nu angribere direkte adgang til sikre systemer. Kompromitteret værktøj gav initial adgang Efterforskere sporede bruddet…
-
Et påstået Forex-datalæk er dukket op og peger på et stort datasæt med brugeroplysninger og handelsaktivitet. Den påståede lækage omfatter både persondata og transaktionsdata, hvilket rejser bekymringer om, hvordan informationen kan blive udnyttet, hvis den bekræftes. Selvom der endnu ikke foreligger en bekræftelse, gør datamængdens størrelse og karakter dette til en højrisikoeksponering. Stort datasæt knyttet…
-
TA416 cyberespionage er dukket op igen med et fornyet fokus på Europa. Den Kina-tilknyttede trusselsgruppe retter igen angreb mod institutioner med forbindelse til EU og NATO og anvender mere stille og velovervejede metoder end tidligere. Denne udvikling afspejler ændrede geopolitiske prioriteter, hvor efterretningsindsamling i stigende grad fokuserer på europæisk diplomati og sikkerhedssamarbejde. TA416 retter igen…
-
En nylig undersøgelse har rejst bekymringer om, hvordan LinkedIn muligvis indsamler data fra brugernes browsere. Forskere hævder, at platformen scanner efter installerede udvidelser og kobler disse data til brugerprofiler, potentielt uden tydelig oplysning. Rapport peger på uoplyst browser-scanning Resultaterne tyder på, at LinkedIn kører kode, der kontrollerer, hvilke browserudvidelser brugere har installeret. Systemet identificerer angiveligt…
-
X introducerer en sikkerhedsfunktion, der automatisk låser konti, når de poster om kryptovaluta for første gang. Funktionen retter sig mod et specifikt mønster: kaprede profiler, som pludselig begynder at promovere kryptosvindel for at udnytte eksisterende følgere. Funktionen retter sig mod startpunktet for svindel Angribere opretter ikke konti til disse kampagner. De overtager eksisterende profiler og…
-
En trusselsaktør hævder at have fået adgang til et stort datasæt knyttet til Adobes supportsystemer, hvilket potentielt eksponerer millioner af kundeinteraktioner og interne optegnelser. Virksomheden har ikke bekræftet et brud. Tidlig analyse peger dog på en kompromittering, der involverer et tredjepartsmiljø snarere end Adobes kerneinfrastruktur. Datasættet omhandler supportsystemer, ikke kerneplatformen Angriberen, kendt som “Mr. Raccoon”,…
-
Et destruktivt cyberangreb forstyrrede Strykers globale drift, efter at angribere slettede data på tværs af store dele af netværket. Hændelsen fulgte ikke den klassiske ransomware-model. I stedet for at kræve betaling fokuserede angriberne på forstyrrelse, hvor datasletning var det primære mål. Angrebet udnyttede intern adgang til at slette data Angribere fik adgang til Strykers interne…
-
Angribere spreder en ondsindet WhatsApp-klon, som installerer spyware på målrettede enheder. Kampagnen udnytter ikke sårbarheder. I stedet narres brugere til at installere appen, hvilket giver angribere direkte adgang til beskeder, opkald og endda enhedens kamera og mikrofon. Falsk app narrer brugere til at give adgang Angribere distribuerer en forfalsket version af WhatsApp, som ligner den…