-
Sagen om ChatGPTs Grokipedia-kilde har sat gang i debat, efter at brugere opdagede, at ChatGPT henviste til et AI-genereret opslagsværk som reference. Fundet har genoplivet bekymringer om, hvordan store sprogmodeller vælger kilder, og hvordan AI-skabt indhold kan påvirke den faktuelle nøjagtighed. I takt med at AI-systemer i stigende grad former, hvordan mennesker får adgang til…
-
Microsofts BitLocker-kryptering er kommet under fornyet granskning, efter at Microsoft bekræftede, at virksomheden leverede gendannelsesnøgler til FBI under en strafferetlig efterforskning. Oplysningerne har skabt bekymring blandt fortalere for privatlivets fred, som mener, at krypteringsnøgler lagret i skyen svækker den beskyttelse, brugere forventer af fuld diskkryptering. Sagen fremhæver en bredere debat om bekvemmelighed, cloud-backup og grænserne…
-
Nike-datalækket har vakt bekymring, efter at cyberkriminelle har offentliggjort prøver af det, de hævder er stjålne interne virksomhedsdata. Lækagen ser ikke ud til at indeholde personoplysninger om kunder eller ansatte. De eksponerede filer kan dog stadig skabe alvorlige risici for Nikes drift, immaterielle rettigheder og konkurrenceposition. Cybersikkerhedsforskere analyserer nu materialet, mens Nike fortsætter sin interne…
-
King Philippe-AI-svindlen viser, hvordan kriminelle nu bruger kunstig intelligens til at gennemføre meget målrettet svindel. Angribere udgiver sig for at være Belgiens konge for hurtigt at opnå troværdighed og presse ofre til at sende penge. Belgiske myndigheder har bekræftet, at svindlere aktivt kontakter erhvervsledere og donorer ved hjælp af deepfake-teknologi. I stedet for massesvindel fokuserer…
-
Outlook-frysefejlen tvang Microsoft til at udsende en akut opdatering uden for den normale opdateringscyklus, efter at brugere rapporterede omfattende problemer efter januars sikkerhedsopdateringer. Berørte systemer oplevede, at Outlook frøs, hang under opstart eller slet ikke kunne åbnes. Problemet ramte primært brugere af den klassiske Outlook-klient på Windows-systemer og forstyrrede e-mailadgangen i både private og virksomhedsbaserede…
-
Sandworm-wiperangrebet er blevet knyttet til et mislykket cyberangreb rettet mod Polens energisystemer. Sikkerhedsforskere tilskriver hændelsen den russisk statsforbundne trusselsgruppe Sandworm, som forsøgte at implementere destruktiv malware mod kritisk infrastruktur. Selvom angrebet ikke førte til strømafbrydelser, fremhæver det de vedvarende risici mod nationale energinet og brugen af wiper-malware som et forstyrrende angrebsværktøj. Hvordan Sandworm-wiperangrebet forløb Angribere…
-
Konni AI-malware er dukket op i en målrettet kampagne rettet mod blockchain-ingeniører og udviklere. Aktiviteten markerer et skifte i trusselsgruppens fokus, som nu retter sig mod tekniske fagfolk med adgang til infrastruktur og digitale aktiver af høj værdi. Angriberne anvender phishing som leveringsmetode og AI-genereret malware for at kompromittere udviklersystemer, samtidig med at de undgår…
-
ShinyHunters SSO-angreb er blevet en alvorlig trussel mod virksomheders identitetssikkerhed. Cyberkriminalitetsgruppen påtager sig ansvaret for nylige vishing-kampagner, der narrer medarbejdere til at udlevere single sign-on-loginoplysninger, hvilket giver angribere bred adgang til virksomhedens systemer. Angrebene bygger på social manipulation frem for softwareudnyttelser og viser, hvordan identitetsbaserede trusler fortsætter med at udvikle sig. Hvordan ShinyHunters SSO-angreb fungerer…
-
Skadelige VSCode-udvidelser har infiltreret Microsofts officielle Visual Studio Code-markedsplads og udsat udviklere for skjult datatyveri. Angribere forklædte udvidelserne som AI-drevne kodeassistenter og brugte dem til at overvåge filer, spore aktivitet og eksfiltrere følsomme projektdata uden brugernes viden. Opdagelsen rejser alvorlige spørgsmål om sikkerheden omkring udvidelser og den voksende risiko for angreb på softwareforsyningskæden, som målretter…
-
En Indien–Kina-phishingkampagne er dukket op, hvor vildledende e-mails bruges til at installere malware, der er designet til langsigtet cyberespionage snarere end øjeblikkelig økonomisk gevinst. Operationen retter sig mod modtagere med beskeder, der udgiver sig for at være officiel kommunikation og presser ofrene til at åbne ondsindede vedhæftninger. Når koden først eksekveres, etablerer den en vedvarende…