-
Sveriges databeskyttelsesmyndighed har givet softwareleverandøren Miljödata en bøde på 1,8 millioner SEK, cirka 183.000 dollar, efter et cyberangreb i august 2025. Ifølge virksomheden ramte Miljödata-databruddet 2,2 millioner mennesker. Tilsynsmyndigheden, kendt som IMY, konkluderede, at Miljödata ikke havde sørget for tilstrækkelig sikkerhed for de følsomme personoplysninger i sine systemer. Angrebet eksponerede helbreds- og identitetsoplysninger Miljödata leverer…
-
WordPress- og Zyxel-angrebene har eksponeret myndighedsrelaterede data og konfigurationer fra næsten 1.000 netværksswitches, ifølge GreyNoise. Forskere tilskriver aktiviteten en kinesisktalende trusselsaktør, der opererer i snesevis af lande. GreyNoise forbandt hændelserne gennem aktivitet, der stammede fra den samme IP-adresse. Virksomhedens sensorer har registreret relateret scanning og udnyttelse siden begyndelsen af juni 2026. WordPress-indbrud eksponerer myndighedsdata GreyNoise…
-
ShinyHunters hævder, at gruppen brød ind i FBI-systemer gennem en upatchet sårbarhed i Oracle PeopleSoft og stjal data om medarbejdere og jobansøgere. FBI oplyser, at myndigheden undersøger påstande om uautoriseret aktivitet, der påvirker FBIjobs.gov. Det påståede ShinyHunters-databrud hos FBI er fortsat ubekræftet. FBI har ikke oplyst, om angribere fik adgang til deres systemer eller stjal…
-
Forskere har identificeret ClosedQuorum-malware, et Windows-implantat, der beder fire AI-modeller om at vælge sin næste handling efter at have kompromitteret en enhed. Cisco Talos oplyser, at softwaren kan træffe disse beslutninger uden instruktioner fra en menneskelig operatør. Forskere har dog ikke bekræftet, at angribere har implementeret ClosedQuorum i reelle angreb. Den prøve, de analyserede, indeholdt…
-
Check Point har udgivet akutte hotfixes til en kritisk sårbarhed i Security Management Server. Virksomheden oplyser, at angribere allerede har målrettet en håndfuld kunder. Denne Check Point-zero-day, der spores som CVE-2026-93616, gør det muligt for angribere at uploade og køre scripts på sårbare systemer uden at logge ind. Check Point opfordrer administratorer til at installere…
-
Microsoft og virksomhedens partnere har forstyrret infrastrukturen bag EvilTokens-phishing, efter at tjenesten kompromitterede mere end 12.000 konti på tværs af over 10.000 organisationer. Operationen er fortsat aktiv, selvom Microsoft forventer, at indgrebet vil reducere antallet af angreb. Britisk politi har også anholdt to mænd, der mistænkes for at administrere phishingtjenesten. Begge blev løsladt mod kaution,…
-
D-Link har advaret om en sårbarhed i en D-Link-router, der påvirker DIR-822A Wi-Fi-routere. Offentlig proof-of-concept-kode er tilgængelig for sårbarheden med maksimal alvorlighedsgrad, men D-Link har ikke udgivet en patch. En angriber på det samme lokale netværk kan udnytte sårbarheden uden en adgangskode eller brugerinteraktion. D-Link undersøger også en anden sårbarhed i routerne. DHCP-sårbarhed kan få…
-
Sikkerhedsforskere har demonstreret, hvordan AWS AI-agenter kan lække følsomme loginoplysninger gennem promptinjektion. Angrebet lykkedes, selvom platformen opbevarede hemmelighederne i en krypteret boks. Forskere udtrækker loginoplysninger fra AgentCore Palo Alto Networks’ Unit 42 opdagede sikkerhedsrisikoen i AWS AgentCore. Forskerne udviklede et promptinjektionsangreb, der fik en AI-agent til at afsløre beskyttede loginoplysninger. Derefter videregav de deres resultater…
-
En udenlandsk trusselsaktør brød kortvarigt ind i to private vandsystemer i Colorado. Selvom de ubudne gæster ændrede udstyrsindstillinger, sagde myndighederne, at hændelserne aldrig truede vandbehandlingen eller vandkvaliteten. Hackere ændrer udstyr hos vandforsyninger Angrebene ramte to små vandforsyninger i Colorado i august. Tilsammen betjener de private udbydere omkring 200 personer. Ifølge delstatsmyndighederne ændrede de ubudne gæster…
-
Besætningsmedlemmer om bord på Vivit Africa siger, at hackere kortvarigt kontrollerede sikkerhedskritiske systemer på LNG-skibet nær Gibraltar. Maritime myndigheder har ikke offentligt bekræftet det påståede cyberangreb mod LNG-tankskibet. Besætningen rapporterer tab af adgang til kritiske systemer Hændelsen skal have påvirket det Liberia-flagede Vivit Africa, som blev sat i drift i 2023. Fartøjet forlod Louisiana den…