-
Sagen om russiske og kinesiske svindlere, der udnytter ChatGPT, viser, hvordan generative AI-værktøjer i stigende grad misbruges til svindel og påvirkningsoperationer. Nye trusselsrapporter viser, at organiserede netværk med forbindelse til Rusland og Kina brugte ChatGPT til at producere svindelindhold, falsk dokumentation og koordinerede budskabskampagner. Selvom AI-systemer indeholder indbyggede sikkerhedsforanstaltninger, fortsætter målrettede aktører med at teste…
-
Claude AI Mexico government-hacket har sat gang i en omfattende debat om, hvordan generative AI-værktøjer kan misbruges i virkelige cyberangreb. Rapporter indikerer, at en trusselsaktør brugte Anthropics chatbot Claude til at planlægge og forfine angreb mod flere mexicanske myndighedssystemer. Hændelsen skal have ført til tyveri af store mængder følsomme data og har samtidig skabt ny…
-
Et omfattende databrud hos UFP Technologies har tvunget den medicotekniske producent til at isolere dele af sin IT-infrastruktur efter at have opdaget uautoriseret netværksaktivitet. Virksomheden bekræftede, at angribere stjal og muligvis slettede interne data under hændelsen. UFP offentliggjorde cyberangrebet i en regulatorisk meddelelse og iværksatte en fuld undersøgelse for at fastslå omfanget af kompromitteringen. UFP…
-
En sofistikeret falsk Next.js-jobinterviewkampagne retter sig mod udviklere ved at bevæbne tekniske testprojekter. Angribere udgiver sig for at være rekrutteringsansvarlige eller ansættelsesledere og sender kodeopgaver, der fremstår legitime. De delte projekter ligner almindelige Next.js-applikationer, men skjult kode installerer en bagdør, når udvikleren kører projektet lokalt. Taktikken kombinerer social engineering med misbrug af softwareforsyningskæden. I stedet…
-
En højt profileret sag om salg af nuldagseksploits til Rusland er afsluttet med, at en tidligere leder hos en forsvarsleverandør idømmes føderal fængselsstraf. Lederen erkendte at have stjålet følsomme cyberværktøjer udviklet til brug for amerikanske myndigheder og solgt dem til en russisk exploitmægler. Retten idømte ham 87 måneders fængsel samt økonomiske sanktioner og vilkår om…
-
Google har officielt integreret Google ProducerAI i sin Google Labs-division, hvilket markerer en markant udvidelse af selskabets satsning på generativ musik. AI-musikplatformen, som tidligere har haft opbakning fra kunstnere som The Chainsmokers og Lecrae, indgår nu i Googles bredere økosystem for kunstig intelligens. Tiltaget signalerer en stærkere satsning på AI-drevne kreative værktøjer til musikere, producere…
-
En kritisk nuldagssårbarhed i Cisco SD-WAN udnyttes aktivt og sætter virksomheds- og myndighedsnetværk i umiddelbar risiko. Fejlen påvirker Cisco SD-WAN Controller- og Manager-systemer og gør det muligt for uautentificerede angribere at omgå autentificeringsmekanismer. Når sårbarheden udnyttes, kan trusselsaktører opnå forhøjede rettigheder og manipulere central netværksinfrastruktur. Da SD-WAN-controllere styrer trafik på tværs af distribuerede miljøer, kan…
-
Et omfattende ransomwareangreb mod Mississippi UMMC tvang delstatens største hospitalssystem til at lukke kritisk IT-infrastruktur ned, hvilket forstyrrede sundhedsydelser i hele Mississippi. University of Mississippi Medical Center tog systemer offline efter at have opdaget mistænkelig aktivitet, der stemte overens med ransomware. Som følge heraf blev elektroniske patientjournaler, intern kommunikation og bookingsystemer utilgængelige. Hændelsen påvirkede straks…
-
En nyligt opdaget ondsindet npm-pakke har kompromitteret tusindvis af udviklingsmiljøer efter at have udgivet sig for at være en legitim JavaScript-afhængighed. Pakken, kaldet “ambar-src”, fremstod i starten harmløs og opbyggede bred tillid, før angriberne aktiverede en skjult nyttelast. Da den blev udrullet, gav malwaren trusselsaktører fuld systemadgang. Hændelsen understreger vedvarende svagheder i open source-forsyningskæden. Udviklere…
-
Angribere ændrer nu taktik i virksomheders identitetssystemer. I stedet for at stjæle adgangskoder misbruger de OAuth-baseret e-mailadgang i Microsoft Entra for at opnå skjult og vedvarende kontrol over virksomheders indbakker. Denne metode gør det muligt for trusselsaktører at omgå traditionelle legitimationsbeskyttelser, samtidig med at de bevarer langvarig adgang gennem legitime autorisationstokens. Sikkerhedsforskere advarer om, at…