-
Cyberkriminelle retter sig mod Apple-brugere gennem en falsk CleanMyMac-hjemmeside, der spreder macOS-malware. Kampagnen narrer ofre til at installere skadelig software, som udgiver sig for at være et pålideligt systemværktøj. Angribere oprettede en overbevisende hjemmeside, der efterligner den legitime CleanMyMac-downloadside. Mange brugere søger online efter værktøjet, når de forsøger at rense eller optimere deres enheder. Ofre,…
-
En ransomwaregruppe kendt som Qilin-ransomware hævder, at den har brudt ind hos en amerikansk elleverandør. Påstanden vækker bekymring om cybertrusler rettet mod kritisk energiinfrastruktur. Gruppen offentliggjorde påstanden på sin lækside på dark web. Ifølge opslaget fik angriberne adgang til interne data, der tilhører energiselskabet. Myndigheder og cybersikkerhedseksperter overvåger situationen nøje. På nuværende tidspunkt er angrebet…
-
Sikkerhedsforskere har opdaget ondsindede AI-Chrome-udvidelser, der i hemmelighed indsamler samtaler fra populære chatbot-platforme. Udvidelserne rettede sig mod brugere af værktøjer som ChatGPT og DeepSeek. Ved første øjekast så udvidelserne ud til at tilbyde nyttige AI-funktioner direkte i browseren. Mange brugere installerede dem for at gøre adgangen til flere AI-assistenter lettere. I virkeligheden indsamlede værktøjerne stille…
-
En politiefterforskning i Sverige afslørede et stort kriminelt netværk, efter at myndigheder analyserede to beslaglagte mobiltelefoner. Opdagelsen førte til en international efterforskning kendt som Operation Candy. Efterforskere fokuserede først på en mistænkt narkohandler i en lille svensk by. Digitale retsmedicinske eksperter udtrak senere værdifulde data fra den mistænktes enheder. Oplysningerne afslørede kommunikation med kriminelle samarbejdspartnere…
-
Sikkerhedsforskere har opdaget en alvorlig sårbarhed i et udbredt kodeassistentværktøj til Visual Studio Code. Blackbox AI-sårbarheden gør det muligt for angribere at indsætte skjulte instruktioner, som assistenten kan følge automatisk. Hvis sårbarheden udnyttes, kan skadelige kommandoer blive kørt direkte på en udviklers system. Opdagelsen understreger de voksende sikkerhedsrisici ved AI-drevne udviklingsværktøjer. Efterhånden som kodeassistenter får…
-
En hacker har delt et stort datasæt knyttet til cyberangrebet mod Transport for London (TfL) i 2024, hvilket afslører hvor omfattende hændelsen faktisk var. TfL-datalækket eksponerede personoplysninger tilhørende omkring 10 millioner mennesker, ifølge den lækkede database. Hackeren sendte angiveligt en kopi af databasen direkte til en journalist hos BBC. Da reporteren gennemgik filerne, opdagede han,…
-
Forskere har afsløret en phishingoperation, der udnytter et politisk følsomt emne til at stjæle loginoplysninger. Den såkaldte ICE Cover-phishingkampagne sender vildledende e-mails, som hævder, at automatiske marketingbeskeder snart vil indeholde en donationsknap til støtte for US Immigration and Customs Enforcement. E-mailsene opfordrer modtagerne til at logge ind på deres konti for at deaktivere den påståede…
-
Et cyberangreb mod en FBI-overvågningsplatform har skabt bekymring om sikkerheden i følsomme efterforskningssystemer. Indtrængningen ramte infrastruktur, der bruges til at håndtere lovlige aflytningsoperationer og elektroniske overvågningsanmodninger. Da systemet spiller en central rolle i kriminalefterforskning, tiltrak hændelsen hurtigt opmærksomhed fra sikkerhedsanalytikere. Myndighederne bekræftede, at overvågningsværktøjer registrerede mistænkelig aktivitet i det netværk, der koordinerer overvågningskendelser fra domstole.…
-
Tusindvis af kunder i USA oplevede forstyrrelser efter et Amazon-nedbrud, der påvirkede virksomhedens online shoppingplatform. Brugere rapporterede problemer med at åbne produktsider, gennemføre køb og bruge mobilappen. Antallet af klager steg hurtigt på platforme, der overvåger driftsforstyrrelser, da kunder forsøgte at afgive ordrer. Selv om nedbruddet kun varede i få timer, forhindrede det midlertidigt mange…
-
Sikkerhedsforskere advarer om, at Seedworm-hackere med forbindelse til Iran har infiltreret netværk hos amerikanske og israelske organisationer. Efterforskere har opdaget uautoriseret adgang i flere sektorer, herunder bank, luftfart og teknologi. Aktiviteten tyder på, at angriberne forsøger at etablere langvarig adgang til strategiske systemer. Kampagnen viser, hvordan statstilknyttede trusselsgrupper fortsat retter angreb mod kritisk infrastruktur. Analytikere…