-
Den underjordiske ransomware-infrastruktur står over for fornyet pres, efterhånden som myndigheder intensiverer indsatsen mod cyberkriminelle netværk. Denne ransomware-oversigt fremhæver tre centrale udviklinger: beslaglæggelsen af RAMP-forummet, en omfattende kontolæk fra BreachForums og øget granskning af Telegram som kommunikationsknudepunkt for trusselsaktører. Samlet peger disse begivenheder på stigende ustabilitet i de miljøer, som ransomware-grupper er afhængige af til…
-
En ny afpresningstrussel er opstået i finanssektoren, efter at ShinyHunters har taget ansvar for et omfattende indbrud hos Pathstone Family Office. Påstanden om ShinyHunters Pathstone-databrud omfatter angiveligt 641.000 stjålne poster, og gruppen advarer om, at den vil offentliggøre materialet, hvis kravene ikke imødekommes. Sagen indgår i et voksende mønster, hvor formueforvaltere, der håndterer yderst følsomme…
-
Spekulativ handel har taget en kontroversiel drejning, efterhånden som forudsigelsesmarkeder knyttet til kryptokriminalitet er blevet omsættelige muligheder. Brugere kan nu satse på udfaldet af efterforskninger, anholdelser, regulatoriske tiltag og andre kriminelle udviklinger relateret til markedet for digitale aktiver. Selvom disse markeder opererer inden for lovlige rammer i visse jurisdiktioner, rejser de alvorlige etiske og regulatoriske…
-
Millioner af telekunder i Nederlandene står nu over for usikkerhed, efter at et omfattende databrud med forbindelse til Odido er dukket op online. ShinyHunters Odido-læk er hurtigt eskaleret, og afpresningsgruppen er begyndt at offentliggøre angiveligt stjålne kundedata på undergrundsfora. Hændelsen viser det vedvarende pres, som store teleselskaber udsættes for fra organiserede cyberkriminelle netværk, der bruger…
-
Opdagelsen af, at Google API-nøgler eksponerer Gemini-data, har skabt betydelig bekymring blandt udviklere og cloudadministratorer. API-nøgler, som tidligere blev betragtet som ikke-følsomme identifikatorer, kan nu give adgang til Gemini AI-endpoints, hvis Gemini API er aktiveret i det samme Google Cloud-projekt. Denne ændring påvirker sikkerhedsforudsætningerne for tusindvis af projekter. Nøgler, der tidligere kun håndterede tjenester som…
-
Trend Micro har advaret kunder om kritiske sårbarheder i Trend Micro Apex One, som kan gøre det muligt for fjernangribere at udføre vilkårlig kode på berørte systemer. Fejlene påvirker den lokale administrationskonsol for Apex One og medfører alvorlige sikkerhedsrisici for organisationer, der eksponerer disse systemer mod utroværdige netværk. Da Apex One styrer endpoint-sikkerhedspolitikker på tværs…
-
ManoMano-databruddet har påvirket omkring 38 millioner kunder, efter at angribere fik adgang via en kompromitteret tredjepartsleverandør. Den europæiske gør-det-selv-markedsplads bekræftede, at uautoriserede aktører tilgik kundeoplysninger gennem selskabets eksterne kundeservicepartner. Hændelsen udløste underretninger i flere lande og skabte ny bekymring om sikkerhedsrisici i leverandørkæden. ManoMano opererer på tværs af flere europæiske markeder og betjener millioner af…
-
Sårbarheden i Juniper PTX-routere eksponerer kritiske backbone-enheder for fuld fjernovertagelse. Fejlen påvirker PTX Series-routere, der kører Junos OS Evolved, og gør det muligt for en uautentificeret angriber at udføre vilkårlig kode med root-adgang. Da disse routere befinder sig i kernen af tjenesteudbyderes og virksomheders netværk, kan konsekvenserne være alvorlige. Juniper har tildelt sårbarheden en CVSS-score…
-
Cyberangrebet mod Olympique Marseille blev offentligt kendt, efter at en trusselsaktør hævdede at have kompromitteret klubbens systemer og lækket dele af dataene. Den franske Ligue 1-klub bekræftede hændelsen, efter at opslag online indeholdt påståede databaseuddrag. Selvom angriberen beskrev et omfattende kompromis, fortsætter klubben med at undersøge det præcise omfang af indtrængningen. Hændelsen understreger de stigende…
-
Påstanden om Malaysia Airlines og Qilin-ransomware opstod, efter at den kriminelle gruppe offentliggjorde flyselskabets navn på sin lækside på det mørke net. Opslaget skabte straks bekymring for et muligt databrud hos en af Sydøstasiens største luftfartsaktører. Indtil videre er der dog ikke blevet offentliggjort beviser eller stjålne data, som bekræfter et sikkerhedsbrud. Ransomwaregrupper offentliggør ofte…