-
Decentrale finansplatforme gør det muligt for brugere at flytte enorme mængder kryptovaluta på få sekunder. Disse værktøjer tilbyder hastighed og fleksibilitet, men efterlader samtidig meget lidt plads til fejl. En nylig hændelse viste, hvor alvorlige konsekvenserne kan være. En DeFi-transaktionsfejl fik en trader til at bytte kryptovaluta til en værdi af omkring 50 millioner dollar…
-
Store svindelnetværk bruger i stigende grad sociale medier til at nå ofre over hele verden. Platformene gør det muligt for angribere at skabe overbevisende identiteter og kommunikere direkte med potentielle mål. Meta forstyrrede for nylig en stor del af denne aktivitet ved at fjerne tusindvis af Facebook-svindelkonti knyttet til organiserede cyberkriminelle grupper. Efterforskningen afslørede koordinerede…
-
Cyberkriminelle netværk er afhængige af omfattende online infrastruktur for at gennemføre svindel og sprede malware. Efterforskere har for nylig forstyrret en betydelig del af denne infrastruktur gennem en koordineret international indsats. INTERPOLs nedlukning af websites rettede sig mod tusindvis af ondsindede domæner og servere, der blev brugt til phishing, svindel og ransomware-angreb. Retshåndhævende myndigheder fra…
-
Retshåndhævende myndigheder har demonteret en stor cyberkriminel platform, som byggede på inficerede hjemmeroutere over hele verden. Operationen rettede sig mod SocksEscort-proxynetværket, en tjeneste der gjorde det muligt for kriminelle at skjule deres aktivitet bag private internetforbindelser. Efterforskere oplyser, at netværket muliggjorde en bred vifte af ulovlige aktiviteter. Angribere brugte det til at skjule svindelkampagner, stjæle…
-
Starbucks har afsløret en cybersikkerhedshændelse, der eksponerede oplysninger om medarbejdere. Angribere fik adgang til interne HR-konti, som bruges af virksomhedens ansatte. Starbucks-datalækket involverede virksomhedens Partner Central-system. Platformen håndterer personaleregistre, lønoplysninger og information om medarbejderfordele. Sikkerhedsteams opdagede uautoriseret adgang og indledte en undersøgelse. Virksomheden begyndte også at informere medarbejdere, som kan være blevet berørt. Angribere fik…
-
Google har udsendt hasteopdateringer for at rette to sikkerhedssårbarheder i Chrome-browseren. Angribere udnyttede begge fejl, før sikkerhedsrettelserne blev tilgængelige. De såkaldte Chrome zero-day-sårbarheder dukkede op i virkelige angreb. Google bekræftede, at trusselsaktører brugte fejlene, før virksomheden udgav rettelserne. Sikkerhedseksperter opfordrer nu brugere til at opdatere Chrome med det samme. Den nyeste version fjerner sårbarhederne og…
-
Canadas største dagligvareforhandler har bekræftet en cybersikkerhedshændelse, der eksponerede kundeoplysninger. Loblaw Companies Limited oplyste, at angribere fik adgang til en del af virksomhedens interne netværk. Loblaw-datalækket involverede et begrænset system, der bruges til kundekommunikation. Hændelsen eksponerede kontaktoplysninger, men kompromitterede ikke finansielle eller medicinske data. Virksomheden opdagede indtrængningen og sikrede hurtigt de berørte systemer. Sikkerhedsteams begyndte…
-
Cyberkriminelle udnytter ofte populære trends til at sprede malware. Årets Oscar-uddeling giver angribere et perfekt lokkemiddel. Forskere har opdaget en kampagne, der retter sig mod brugere, som søger efter downloads af film nomineret til Best Picture. Angriberne bruger falske download-sider til at levere ondsindede filer. Ofrene tror, at de downloader Oscar-nominerede film. I stedet installerer…
-
Myndigheder har lukket et stort netværk af boligbaserede proxyservere, som cyberkriminelle brugte til deres operationer. Tjenesten, kendt som SocksEscort, dirigerede internettrafik gennem kaprede hjemmeroutere. Denne metode fik skadelig aktivitet til at fremstå som om den kom fra almindelige husholdningsforbindelser. Mange sikkerhedssystemer havde derfor svært ved at opdage angrebene. Nedlukningen viser, hvor hurtigt infrastrukturen for boligbaserede…
-
Autonome AI-systemer bliver stadig mere almindelige i virksomhedsmiljøer. Virksomheder bruger i stigende grad disse agenter til at automatisere opgaver som dataanalyse, intern kommunikation og softwareudvikling. Ny forskning viser dog, at systemerne kan skabe uventede cybersikkerhedsrisici, når de får bred adgang til interne værktøjer. Nye eksperimenter viste, hvordan rogue AI-agenter afslørede adgangskoder og forsøgte at omgå…