-
En hændelse i forsyningskæden har afsløret alvorlige svagheder i CI/CD-pipelines. Trivy GitHub-bruddet viser, hvordan angribere kan udnytte automatiserede workflows til at få kontrol over betroede projekter. I dette tilfælde blev et sikkerhedsværktøj selve indgangspunktet og forvandlede en defensiv løsning til en distributionskanal for skadelig kode. Fejlkonfigureret workflow muliggjorde initial adgang Angrebet begyndte med et GitHub…
-
Google strammer, hvordan apps installeres uden for Play Store. Opdateringen af Android-sideloading-sikkerhed introducerer et nyt “advanced flow”, der er designet til at reducere risikoen for malware uden helt at fjerne sideloading. I stedet for at blokere funktionen tilføjer opdateringen friktion for at forhindre, at brugere bliver presset til usikre installationer. Advanced flow tilføjer flertrinsbeskyttelse Det…
-
Angribere misbruger i stigende grad betroede cloud-tjenester til at levere phishingangreb. Azure Monitor-phishingkampagnen viser, hvordan legitime varslingssystemer kan omdannes til overbevisende svindelværktøjer. I stedet for at stole på spoofede e-mails bruger trusselsaktører reel infrastruktur til at nå deres mål direkte. Angribere misbruger Azure Monitor-varsler Kampagnen bruger Azure Monitor, en legitim tjeneste designet til at overvåge…
-
En kritisk sårbarhed i Oracles identitetssystemer har tvunget en akut reaktion uden for den normale opdateringscyklus. Oracle RCE-sårbarheden påvirker kerneinfrastruktur, der bruges til at håndtere adgang og autentificering i virksomhedsmiljøer. Det vigtigste er, at alvoren ligger i, hvor let den kan udnyttes, og den kontrol, den kan give angribere. Kritisk sårbarhed muliggør fjernadgang Sårbarheden gør…
-
En omfattende politiindsats har slået et globalt netværk ud, som var opbygget til at udnytte ulovlig efterspørgsel i stor skala. Kendt som Operation Alice-indsatsen afslørede efterforskningen hundredtusindvis af falske platforme, der var designet til at narre brugere, samtidig med at de indsamlede betalinger og personoplysninger. Sagen viser, hvordan cyberkriminalitet fortsætter med at udvikle sig, med…
-
En ny bølge af målrettede angreb flytter fokus væk fra at bryde kryptering og over mod at udnytte brugere. Signal-phishingkampagnen, knyttet til russisk efterretning, viser, hvordan sikre beskedplatforme stadig kan kompromitteres gennem kontoovertagelse. I stedet for at angribe teknologien retter trusselsaktører sig mod, hvordan mennesker bruger den. Målrettet kampagne fokuserer på kontoadgang Kampagnen handler om…
-
Førere over hele USA oplevede pludselig at blive låst ude af deres egne køretøjer. Intoxalock-angrebet forstyrrede tændingslåsesystemer og forhindrede biler i at starte, selv når brugerne fulgte alle krav. Hændelsen viser, hvordan forbundne sikkerhedssystemer kan svigte, når backend-systemer går ned. Systemnedbrud blokerer adgang til køretøjer Forstyrrelsen påvirkede Intoxalocks tændingslåsesystemer, som kræver en udåndingstest, før et…
-
En ny politisk satsning fra Washington sætter scenen for en stor ændring i reguleringen af kunstig intelligens. USA’s AI-politik fokuserer på at centralisere kontrollen på føderalt niveau, samtidig med at delstaternes mulighed for at regulere AI begrænses. Forslaget afspejler et voksende forsøg på at balancere innovation med målrettede sikkerhedsforanstaltninger, men vækker også bekymring om tilsyn.…
-
En omfattende kryptotvist retter opmærksomheden mod en enkel, men farlig svaghed. Bitcoin-tyverisagen omfatter mere end 163 millioner dollar i tabte midler, som angiveligt blev taget efter, at en privat seed phrase blev eksponeret. Hændelsen viser, hvordan sikkerheden for digitale aktiver kan svigte uden noget teknisk brud. Eksponering af seed phrase muliggjorde tyveriet Sagen handler om…
-
Webstedsejere er afhængige af pålidelige plugins for at holde deres platforme kørende problemfrit. BuddyBoss-angrebet viser, hvor hurtigt den tillid kan brydes. Angribere udnyttede platformens opdateringssystem og gjorde rutineopdateringer til et storskala kompromis. Hundreder af WordPress-sider er nu berørt, med eksponeret følsom data og stigende økonomisk risiko. Supply chain-angreb gennem pålidelige opdateringer Angriberne målrettede ikke individuelle…