-
Den Europæiske Union har styrket sit cybersikkerhedsarbejde med en ny runde EU cybersanktioner, der retter sig mod virksomheder med tilknytning til internationale hackeroperationer. Embedsmænd oplyser, at flere organisationer i Kina og Iran har støttet cyberangreb, som har påvirket europæiske netværk og institutioner. Beslutningen afspejler en stigende bekymring i Europa over statsforbundet cyberaktivitet. Myndigheder behandler i…
-
Handala e-mail-læk har tiltrukket stor opmærksomhed i cybersikkerhedsmiljøet. Den pro-iranske hackergruppe hævder, at den har offentliggjort mere end 100.000 e-mails knyttet til en tidligere israelsk efterretningsprofil. Meddelelsen kom kort efter, at samme gruppe tog ansvar for et cyberangreb mod det amerikanske medicotekniske selskab Stryker. Forskere betragter nu hændelsen som en del af en bredere hack-and-leak-kampagne…
-
Udviklere er i høj grad afhængige af automatiserede værktøjer til at beskytte følsomme data i softwareprojekter. En af de vigtigste opgaver i moderne udvikling er at opdage eksponerede legitimationsoplysninger, før angribere gør det. Et nyt værktøj kaldet Betterleaks secrets scanner har til formål at styrke denne proces. Betterleaks er et open source-sikkerhedsværktøj designet til at…
-
OpenAI forbereder en stor opgradering, som kan bringe Sora i ChatGPT, hvilket vil gøre det muligt for brugere at generere videoer direkte i den populære AI-chatbot. Tiltaget vil udvide ChatGPT ud over tekst og billeder ved at tilføje fulde videoproduktionsfunktioner. Sora er OpenAIs eksperimentelle tekst-til-video-model. Systemet kan generere korte videoscener baseret på skriftlige prompts eller…
-
En nylig hændelse i leverandørkæden udsatte besøgende på websites for risikoen for kryptovalutatyveri. AppsFlyer-angrebet med kryptostjæler involverede skadelig JavaScript, der blev distribueret gennem virksomhedens Web SDK. AppsFlyer leverer marketinganalyseværktøjer, som bruges af mange websites verden over. Web SDK gør det muligt for virksomheder at spore brugeraktivitet og marketingresultater. Da scriptet indlæses direkte i browseren, interagerer…
-
Et nyligt problem i Windows 11 har skabt alvorlige problemer for nogle Samsung-laptopbrugere. Windows 11-fejlen i C-drevet forhindrer berørte enheder i at få adgang til systemdrevet. Brugere rapporterer, at de modtager beskeden “adgang nægtet”, når de forsøger at åbne C:-drevet. Da drevet indeholder operativsystemet, forstyrrer fejlen mange normale opgaver. Problemet opstod efter, at nyere Windows-opdateringer…
-
Online spilplatforme tiltrækker millioner af spillere hver dag. Disse platforme tiltrækker også cyberkriminelle, der leder efter nye måder at sprede malware på. En nylig undersøgelse afslørede, at flere Steam-titler i hemmelighed installerede skadelig software på spillernes computere. Opdagelsen udløste en føderal efterforskning i USA. Myndigheder beder nu spillere om at rapportere infektioner, der er knyttet…
-
En nylig cybersikkerhedshændelse ramte en af Polens vigtigste videnskabelige institutioner. Den polske nukleare cyberattack omfattede et forsøg på at bryde ind i National Centre for Nuclear Research. Sikkerhedssystemer opdagede den mistænkelige aktivitet tidligt. Interne teams reagerede hurtigt og sikrede netværket. Myndigheder bekræftede, at angrebet ikke forstyrrede driften. Instituttet fortsætter med at fungere normalt. Forskere og…
-
Kunstig intelligens bliver i stigende grad et standardværktøj i moderne softwareudvikling. Kodningsassistenter kan analysere kodebaser, foreslå forbedringer og automatisere rutineopgaver. Disse systemer lover hurtigere udviklingscyklusser og mindre arbejdsbelastning for udviklere. Nye rapporter tyder på, at Claude Code nogle gange kan ignorere direkte instruktioner fra udviklere. Flere programmører hævder, at assistenten fortsætter med at udføre opgaver,…
-
Medarbejderportaler indeholder ofte store mængder følsomme personoplysninger. Når angribere får adgang til disse systemer, kan konsekvenserne påvirke hundredvis af mennesker. Et nyligt Starbucks HR-databrud afslørede medarbejderdata, efter angribere fik adgang til interne konti på virksomhedens Partner Central-platform. Efterforskere fastslog, at hændelsen begyndte med phishingangreb designet til at stjæle medarbejderes loginoplysninger. Bruddet gav uautoriseret adgang til…