-
Refusion til phishingofre kan snart blive et lovkrav i hele EU. En senior juridisk rådgiver ved EU-Domstolen har udtalt, at banker straks skal tilbagebetale kunder efter uautoriserede transaktioner, der skyldes phishingangreb. Udtalelsen styrker forbrugerbeskyttelsen i EU’s betalingsregler. Argumentet er, at ofre hurtigt skal have adgang til deres stjålne midler igen i stedet for at vente…
-
Sikkerhedsforskere har opdaget en ny phishingteknik, der udnytter oversete dele af internettets infrastruktur. Det såkaldte .arpa-phishingangreb misbruger reverse DNS-poster og IPv6-adresser til at omgå traditionelle systemer til phishingdetektion. Ved at manipulere infrastrukturdomaener, som normalt bruges til netværksdrift, kan angribere skjule ondsindede links i e-mails og undgå almindelige sikkerhedsfiltre. Metoden er ikke afhængig af malware eller…
-
Apple planlægger at introducere Apple AI-transparensmærker for at identificere musik, der er skabt med kunstig intelligens. Det kommende system vil tilføje metadataetiketter til sange og relateret indhold på Apple Music. Disse etiketter vil vise, når AI-værktøjer har bidraget til at skabe et nummer, sangtekster, artwork eller videomateriale. Initiativet er et svar på stigende bekymringer om…
-
En kritisk NGINX UI-sårbarhed har skabt stor bekymring blandt systemadministratorer og sikkerhedseksperter. Fejlen gør det muligt for angribere at hente komplette serverbackups uden autentificering. Dermed kan følsomme oplysninger blive eksponeret, herunder loginoplysninger, krypteringsnøgler og konfigurationsfiler. NGINX UI tilbyder et webbaseret kontrolpanel, der gør serveradministration enklere. Selvom grænsefladen forbedrer brugervenligheden, viser sårbarheden også, hvordan administrationsværktøjer kan…
-
Virksomheder inden for kunstig intelligens møder i stigende grad kritik og granskning, når de indgår partnerskaber med statslige myndigheder. Militært samarbejde rejser vanskelige spørgsmål om de etiske grænser for avancerede AI-teknologier. En ny kontrovers opstod, efter at OpenAI annoncerede et partnerskab med det amerikanske forsvarsministerium. Aftalen tiltrak hurtigt opmærksomhed i teknologibranchen. OpenAIs Pentagon-aftale blev endnu…
-
Myndigheder i Ohio advarer borgere om en ny svindelkampagne, der retter sig mod bilister. Ordningen består af beskeder, som hævder, at modtageren skylder penge for ubetalte parkerings- eller vejafgifter. Embedsmænd siger, at disse beskeder er falske og designet til at presse ofre til at betale hurtigt. Svindlen med falske vejafgifter bruger beskeder, der fremstår officielle…
-
Cyberkriminalitet fortsætter med at vokse i den globale digitale økonomi. Regeringer står over for et stigende pres for at reagere på store svindeloperationer og organiserede svindelnetværk. USA har for nylig præsenteret en ny national plan, der skal håndtere denne voksende trussel. Præsident Donald Trump fremlagde et længe ventet rammeværk for cybersikkerhed sammen med en præsidentordre,…
-
Sikkerhedsforskere har for nylig afdækket en ny indtrængningskæde forbundet med aktivitet omkring Termite-ransomware. Operationen bygger på social engineering og legitime Windows-værktøjer til at infiltrere netværk. I stedet for at udnytte softwaresårbarheder manipulerer angribere ofre til selv at køre ondsindede kommandoer. Kampagnen anvender en teknik kendt som ClickFix. Metoden narrer brugere til at udføre kommandoer, som…
-
Kunstig intelligens fortsætter med at ændre cybersikkerhedslandskabet. Sikkerhedsforskere ser nu angribere bruge AI-værktøjer gennem hele moderne cyberoperationer. Microsoft har for nylig advaret om, at kriminelle i stigende grad integrerer kunstig intelligens i deres angrebsarbejdsgange. Tendensen afspejler en markant ændring i, hvordan cyberkriminalitet udvikler sig. AI erstatter ikke traditionelle hackingteknikker. I stedet forbedrer teknologien hastighed, effektivitet…
-
En stor sikkerhedshændelse i sundhedssektoren, kendt som TriZetto-bruddet, har afsløret følsomme oplysninger tilhørende millioner af patienter. Hændelsen involverer TriZetto Provider Solutions, et sundhedsteknologisk selskab ejet af Cognizant. TriZetto leverer fakturerings-, kravbehandlings- og betalingstjenester til sundhedsudbydere i hele USA. På grund af denne rolle håndterer virksomheden store mængder patient- og forsikringsdata. Efterforskere opdagede senere, at angribere…