-
En spansk domstol har instrueret flere VPN-tjenester i at blokere adgang til hjemmesider, der mistænkes for ulovligt at streame professionelle fodboldkampe. Ordren retter sig mod en roterende liste af IP-adresser knyttet til flere piratplatforme i landet. Tiltaget blev udstedt som en foreløbig kendelse og trådte i kraft med det samme, hvilket betød, at udbyderne ikke…
-
Sikkerhedsforskere har identificeret alvorlige fejl i flere populære Visual Studio Code-udvidelser, som kan give angribere adgang til filer eller mulighed for at køre kommandoer på udvikleres computere. De berørte tilføjelser har tilsammen over 100 millioner installationer, hvilket gør den potentielle påvirkning betydelig. Da udvidelser interagerer direkte med lokale projekter, terminaler og netværksressourcer, kan en kompromitteret…
-
Sikkerhedsforskere rapporterer, at en formodet kinesisk statsstøttet gruppe udnyttede en kritisk sårbarhed i Dell-software i mere end et år, før den blev offentlig kendt. Fejlen påvirkede RecoverPoint for Virtual Machines, en platform til backup og gendannelse i VMware-miljøer. Sårbarheden bestod af hardkodede legitimationsoplysninger, som gjorde det muligt at autentificere uden tilladelse. Med denne adgang kunne…
-
Udviklerne bag teksteditoren Notepad++ har bygget programmets opdateringsmekanisme om for at forhindre fremtidige kapringsforsøg. Ændringen følger en tidligere hændelse, hvor angribere forstyrrede opdateringsdistributionen og forsøgte at sprede skadelige filer til udvalgte brugere. Den nyeste version indfører en flertrins verifikationsmodel, der kontrollerer opdateringens ægthed før installationen starter. Sådan fungerer dobbelt verifikation Opdateringsprogrammet kontrollerer nu to uafhængigt…
-
Sikkerhedsforskere har opdaget en ny Android-bagdør kaldet Keenadu, som integrerer sig dybt i mobile enheder. I modsætning til almindelige malware-apps kan den skjule sig i firmware og betroede systemkomponenter, hvilket giver angribere langvarig kontrol over inficerede telefoner. Malwaren benytter ikke kun én spredningsmetode. Efterforskere har observeret infektioner via manipulerede firmwareopdateringer, modificerede systemapps, tredjepartsprogrammer og endda…
-
Et datalæk offentliggjort på undergrundsfora hævder at afsløre kundeoplysninger knyttet til tøjmærket Canada Goose. Sikkerhedsforskere, der har gennemgået prøverne, siger dog, at materialet ikke ser ud til at stamme fra et nyligt indbrud. Virksomheden oplyser også, at den ikke har fundet tegn på, at de nuværende systemer er blevet kompromitteret. Hvad datasættet indeholder Angribere hævder,…
-
Virksomheder flytter gradvist kunstig intelligens fra eksperimenter til daglig drift. Et nyt partnerskab mellem Infosys og Anthropic afspejler udviklingen og fokuserer på AI-systemer, der udfører forretningsprocesser i stedet for blot at svare på enkle spørgsmål. Samarbejdet kombinerer virksomhedsrådgivning med store sprogmodeller for at opbygge agenter, der kan håndtere opgaver i flere trin i virksomhedsmiljøer. Fra…
-
Darknetmarkeder skifter gradvist til stærkere privatlivsværktøjer i takt med, at blockchain-sporing bliver mere avanceret. Analytikere rapporterer, at flere platforme nu anvender Monero i stedet for almindelige kryptovalutaer som Bitcoin eller stablecoins. Ændringen afspejler et stigende pres fra efterforskere, der kan spore mange blockchain-transaktioner med voksende præcision. Ny forskning viser, at næsten halvdelen af nyoprettede darknetmarkeder…
-
Myndigheder bevæger sig i stigende grad opstrøms i cyberkriminalitetsundersøgelser. En nylig anholdelse knyttet til Phobos-ransomwareoperationen viser, at politiet nu går efter personer, der muliggør angrebene, ikke kun dem der udfører dem. Polsk politi anholdt en mistænkt, som menes at have leveret adgang og teknisk støtte til ransomwareaktører, der opererer internationalt. Detaljer om anholdelsen Efterforskere anholdt…
-
Hoteller håndterer reservationer, betalinger og identitetsdokumenter hver dag, hvilket gør dem til attraktive mål for ransomware. Washington Hotel-hændelsen i Japan viser, hvordan angribere ofte går efter interne driftssystemer, selv når gæstedata lagres separat. Virksomheden bekræftede uautoriseret adgang til interne systemer og iværksatte straks afværgeforanstaltninger. Tidslinje for indbruddet Operatøren opdagede mistænkelig aktivitet og fandt angribere i…