-
En kritisk UniFi-sårbarhed eksponerer netværkssystemer for uautoriseret filadgang. Fejlen påvirker UniFi Network Application, en platform der bruges bredt til at administrere virksomheders infrastruktur. Problemet viser, hvordan svagheder i administrationsværktøjer hurtigt kan føre til dybere systemeksponering. Path traversal-sårbarhed muliggør filadgang Sårbarheden skyldes en path traversal-fejl i UniFi Network Application. Angribere kan manipulere filforespørgsler for at få…
-
Mozilla tilføjer en gratis VPN direkte i Firefox og udvider browserens indbyggede privatlivsværktøjer. Funktionen skal gøre onlinebeskyttelse enklere ved at fjerne behovet for udvidelser eller separate downloads. Lanceringen afspejler en stigende tendens mod integreret sikkerhed, men den nye VPN har tydelige begrænsninger, som påvirker dens anvendelighed. Firefox introducerer indbygget VPN Den nye funktion gør det…
-
Et cyberangreb mod Stryker har forstyrret hospitalernes arbejdsgange og forsinket operationer, hvilket viser, hvor hurtigt digitale hændelser kan påvirke patientbehandlingen. Angrebet ramte interne systemer, men fik reelle konsekvenser for sundhedssektorens drift. Amerikanske myndigheder har nu udsendt advarsler og opfordrer organisationer til at sikre udbredte Microsoft-værktøjer, som forbindes med hændelsen. Cyberangreb rammer kernesystemer Angrebet ramte Strykers…
-
Millioner af iPhone-brugere kan være eksponeret for en ny spywarekampagne, der spreder sig uden downloads eller advarsler. Sikkerhedsforskere har identificeret et værktøj kaldet Darksword, som inficerer enheder via kompromitterede websites. Angrebet viser, hvor hurtigt mobile trusler kan skalere, når brugere udsætter opdateringer. Et enkelt besøg på den forkerte side kan være nok til at kompromittere…
-
Nordstroms phishingangreb viser, hvordan angribere kan omdanne betroede systemer til kraftfulde angrebsværktøjer. Kunder modtog svindel-mails, som fremstod helt legitime, fordi de kom fra virksomhedens egen infrastruktur. Hændelsen viser et voksende skifte i cyberangreb, hvor trusselsaktører fokuserer på interne platforme i stedet for eksterne sårbarheder. Angribere brugte legitime e-mailkanaler Hackere sendte phishing-mails direkte gennem Nordstroms egne…
-
En nylig AI-chatlæk har afsløret millioner af Sears-kundeinteraktioner, hvilket vækker alvorlige bekymringer om, hvordan virksomheder håndterer følsomme data. Hændelsen involverede ikke et avanceret angreb. I stedet gjorde svage sikkerhedskontroller store mængder data frit tilgængelige. I takt med at AI-systemer i stigende grad håndterer kundekommunikation, viser denne sag, hvor hurtigt privatlivsrisici kan eskalere, når sikkerhedsforanstaltninger svigter.…
-
En omfattende OpenWebUI-kryptominingkampagne retter sig mod eksponerede AI-servere og omdanner dem til ressourcer for uautoriseret kryptovalutamining. Kampagnen viser, hvor hurtigt fejlkonfigurerede AI-værktøjer kan udnyttes. Forskere advarer om, at aktiviteten fortsætter og stadig spreder sig. Eksponerede OpenWebUI-instancer bliver indgangspunkter Angrebet fokuserer på OpenWebUI-installationer, der er tilgængelige via internettet uden tilstrækkelig beskyttelse. Mange instanser mangler autentificering eller…
-
Græske myndigheder har hævet cybersikkerhedsberedskabet, efterhånden som spændinger knyttet til Iran øger risikoen for digitale angreb. Cybertruslen mod græsk shipping er blevet en central bekymring på grund af sektorens rolle i global handel. Myndigheder advarer om, at kritiske industrier kan blive mål for angreb i takt med stigende geopolitisk pres. Græske virksomheder styrker deres forsvar…
-
Pentagon har afsluttet samarbejdet med Anthropic, hvilket markerer et skifte i, hvordan myndigheder håndterer AI-partnerskaber. Udviklingen mellem Pentagon, Anthropic, OpenAI og Grok viser, hvordan konkurrencen mellem AI-leverandører i forsvarssektoren intensiveres. Beslutningen følger uenigheder om, hvordan AI-systemer skal anvendes i militære miljøer. Samarbejdet med Anthropic afsluttes efter konflikt Det amerikanske forsvarsministerium valgte at afslutte samarbejdet med…
-
The Washington Post har introduceret en ny prismodel, der bruger kunstig intelligens til at justere abonnementspriser. Washington Posts AI-prissætning erstatter faste priser med personlige tilbud baseret på brugerdata. Ændringen har udløst debat om retfærdighed, gennemsigtighed og AI’s rolle i digitale medier. AI-model justerer abonnementspriser Systemet analyserer brugeradfærd for at vurdere, hvor meget en læser er…