-
Et kraftigt iPhone-udnyttelseskit som tidligere var forbundet med statslige overvågningsoperationer, bliver nu brugt af hackere i bredere cyberkampagner. Sikkerhedsforskere siger, at værktøjet indeholder flere sårbarheder, som kan kædes sammen for at kompromittere Apple-enheder. Exploit-rammeværket, kendt som Coruna, indeholder en samling avancerede teknikker, der er designet til at omgå flere lag af iOS-sikkerhedsbeskyttelse. Forskere advarer om,…
-
Debatten om TikToks end-to-end-kryptering vokser, efter at platformen har bekræftet, at den ikke planlægger at indføre kryptering for direkte beskeder. Beslutningen adskiller TikTok fra mange andre store beskedplatforme, som allerede beskytter private samtaler med stærk kryptering. End-to-end-kryptering sikrer, at kun afsenderen og modtageren kan læse indholdet af en besked. Når denne teknologi anvendes, kan selv…
-
Bekymringen vokser over spredningen af Meta-svindelannoncer på Facebook og Instagram. Forbrugerorganisationer advarer om, at svindlere fortsat promoverer falske webshops gennem betalte annoncer på platformene. Problemet kom igen i fokus efter en ny undersøgelse af svindelannoncer knyttet til kendte bedrageriske websites. På trods af moderationsregler, der skal blokere vildledende annoncer, fandt forskere, at mange mistænkelige annoncører…
-
Sikkerhedsforskere har identificeret Ivanti RESURGE-malware, som stadig findes på kompromitterede Connect Secure VPN-enheder. Truslen ser ud til at kunne forblive skjult i berørte systemer, hvilket gør det muligt for angribere at genaktivere adgang længe efter det oprindelige indbrud. Opdagelsen vækker bekymring blandt organisationer, der bruger Ivanti Connect Secure-enheder til at håndtere fjernadgang til interne netværk.…
-
Et nyligt afsløret LexisNexis-databrud har skabt bekymring i både den juridiske sektor og offentlige institutioner, efter at angribere hævdede at have fået adgang til interne cloudsystemer. Hændelsen skal have eksponeret data knyttet til hundredtusindvis af brugerkonti. LexisNexis leverer juridisk informations- og analysetjenester, som bruges af advokatfirmaer, virksomheder og offentlige myndigheder. Platformen håndterer store datamængder knyttet…
-
Et nyligt Facebook-nedbrud forstyrrede adgangen til platformen og flere forretningstjenester drevet af Meta. Hændelsen påvirkede både almindelige brugere og virksomheder, der er afhængige af Facebooks annonceinfrastruktur. Under forstyrrelsen oplevede mange brugere loginfejl, problemer med at indlæse nyhedsfeedet og forskellige tjenestefejl. Samtidig rapporterede annoncører problemer med at få adgang til Meta Ads Manager og andre værktøjer…
-
En nylig sikkerhedshændelse har sat fokus på de økonomiske risici forbundet med Gemini API-nøgletyveri. Udviklere opdagede, at angribere kan misbruge eksponerede API-nøgler til at generere store mængder AI-forespørgsler, hvilket efterlader kontoejeren ansvarlig for den resulterende cloud-regning. Problemet opstod, efter at en startup bemærkede en kraftig stigning i sine Google Cloud-omkostninger. I løbet af kort tid…
-
Sikkerhedsforskere har opdaget flere Perplexity Comet-sårbarheder, som påvirker virksomhedens nye AI-drevne browser. Fejlene viser, hvordan agentbaserede browsere kan introducere nye sikkerhedsrisici, når automatiserede assistenter interagerer med webindhold. Comet integrerer en AI-agent direkte i browsermiljøet. Assistenten kan opsummere websider, hente information og udføre opgaver på tværs af forskellige websites. Disse funktioner kan øge produktiviteten, men de…
-
Cloud Imperium Games, udvikleren bag Star Citizen, har offentliggjort et databrud, der eksponerede begrænsede brugeroplysninger. Selskabet opdagede uautoriseret adgang til backup-systemer i januar og indledte en intern undersøgelse. Selvom angribere fik adgang til visse personoplysninger, bekræftede virksomheden, at adgangskoder og betalingsoplysninger ikke blev kompromitteret. Sådan skete bruddet Den 21. januar 2026 identificerede Cloud Imperium Games…
-
Ransomwareangrebet mod University of Hawaii Cancer Center eksponerede følsomme personoplysninger tilhørende næsten 1,2 millioner personer. Universitetets ledelse bekræftede, at angribere brød ind i forskningsservere og fik adgang til historiske datasæt, der indeholdt personnumre og andre identifikationsoplysninger. Hændelsen begyndte i august 2025, men centret offentliggjorde det fulde omfang flere måneder senere, efter at efterforskere havde afsluttet…