-
En Smart Slider-sårbarhed sætter et stort antal WordPress-sites i fare. Fejlen påvirker et populært plugin, som bruges på over 800.000 websites. Den gør det muligt for brugere med lav adgang at læse følsomme filer fra serveren. Selvom angribere skal have en autentificeret konto, er risikoen stadig alvorlig. Mange WordPress-sites tillader registrering, medlemskaber eller abonnentadgang. Derfor…
-
En kongelig deepfake-skandale er opstået, efter at AI-genereret indhold er blevet rettet mod en europæisk prinsesse. Sagen viser, hvor hurtigt manipuleret materiale kan sprede sig online. Den øger også presset på sociale platforme for at reagere hurtigere på identitetstyveri og skadeligt indhold. Deepfakes retter sig mod kronprinsesse Elisabeth Den kongelige deepfake-skandale involverer prinsesse Elisabeth af…
-
Et Ajax-databrud fra 2017 er dukket op igen efter flere års stilhed. Sagen viser, hvordan et alvorligt sikkerhedsproblem forblev skjult på grund af juridisk pres mod en etisk hacker. Den rejser også bredere spørgsmål om gennemsigtighed og ansvarlig sårbarhedsrapportering. Bruddet i 2017 eksponerede følsomme billetdata Ajax-databruddet begyndte i 2017, da en etisk hacker opdagede en…
-
En telemedicinsk svindelordning til en værdi af 46 millioner dollar har ført til, at en direktør har erkendt sig skyldig i USA. Sagen viser, hvordan digitale sundhedstjenester kan manipuleres i stor skala. Den fremhæver også alvorlige mangler i tilsyn, faktureringskontroller og patientverificering. Direktør erkender sig skyldig i svindelsag på 46 millioner dollar Den telemedicinske svindelordning…
-
Et amerikansk forsikringsbrud har eksponeret personoplysninger knyttet til tusindvis af personer. Hændelsen viser, hvordan en kortvarig e-mailkompromittering stadig kan skabe langsigtede risici. Selvom antallet af berørte er begrænset, gør typen af data situationen alvorlig. E-mailkompromittering eksponerede persondata Det amerikanske forsikringsbrud påvirkede 7.420 personer. Hændelsen involverede Sterling Seacrest Pritchard, et forsikringsmæglerfirma. Angribere fik adgang til en…
-
Infinity Stealer macOS-malware spreder sig gennem en vildledende metode, der får brugere til at inficere deres egne enheder. Angribere bruger falske verifikationsprompt, som ved første øjekast virker legitime. Denne tilgang gør det muligt for malware at omgå traditionelle sikkerhedsforanstaltninger uden at udnytte software-sårbarheder. Sikkerhedsforskere beskriver kampagnen som et skift i trusselsbilledet for macOS. I stedet…
-
Europa-Kommissionens AWS-brud vækker bekymring, efter at angribere fik adgang til et cloudmiljø og stjal data. Hændelsen viser, hvordan offentligt tilgængelige systemer kan introducere risiko, selv når kerneinfrastrukturen forbliver beskyttet. Bruddet påvirkede en del af Kommissionens cloudmiljø, som bruges til eksterne tjenester. Tidlige fund tyder på, at angribere fik adgang til miljøet og udtrak data, før…
-
Kash Patel-e-mailhacket får stigende opmærksomhed, efter at en Iran-tilknyttet gruppe hævdede at have fået adgang til FBI-direktørens personlige konto. Hændelsen viser, hvordan højprofilerede personer fortsat er mål for politisk motiverede cyberangreb. Hackere forbundet med gruppen Handala oplyser, at de har fået adgang til Patels private e-mail og offentliggjort udvalgt materiale online. Påstanden kom kort efter,…
-
Citrix NetScaler-sårbarheden eksponerer tusindvis af systemer for potentielle angreb. Sikkerhedsforskere har identificeret titusindvis af interneteksponerede instanser, som stadig er tilgængelige og i risikozonen. Disse systemer understøtter et stort antal webtjenester, hvilket øger den potentielle påvirkning. En enkelt ikke-patchet sårbarhed kan derfor påvirke kritisk infrastruktur på tværs af flere regioner. Omfanget viser, hvor hurtigt sikkerhedshuller kan…
-
Svindel med falske stablecoins vokser hurtigt, da angribere udnytter den stigende tillid til digitale aktiver. Stablecoins tiltrækker brugere, fordi de lover prisstabilitet. Netop dette ry gør dem nu til et attraktivt mål for svindel. Forskere har identificeret over 54.000 falske stablecoins, som cirkulerer på tværs af blockchain-netværk. Denne stigning viser, hvor nemt svindlere kan kopiere…