-
Det japanske wellness-brand Tenga har meddelt en sikkerhedshændelse, der påvirker kommunikationen med kundeservice. Tenga-databruddet eksponerede private samtaler efter angribere fik adgang til en virksomheds e-mailkonto. Betalingsoplysninger forblev beskyttet, men produkternes følsomme karakter øger privatlivsrisikoen. Hvad der skete Efterforskere opdagede uautoriseret adgang til en supportindbakke brugt af kunder i USA. Angriberen kunne læse samtaler mellem medarbejdere…
-
Sikkerhedskameraer skal overvåge indtrængere – ikke selv blive indgangspunkter. En kritisk sårbarhed i Honeywell CCTV-autentificeringsomgåelse gør det dog muligt for angribere at overtage visse overvågningssystemer uden gyldige loginoplysninger. Interneteksponerede enheder kan derfor tilgås eksternt og afsløre følsomme miljøer og daglige aktiviteter. Hvad sårbarheden gør Fejlen skyldes manglende autentificeringskontroller i den berørte kameramæssige software. En angriber…
-
Opdagelse af malware bygger ofte på at finde mistænkelige forbindelser til angriberservere. Den metode bliver mindre effektiv, når trafikken blander sig med betroede tjenester. En ny demonstreret teknik for AI-malwarekommunikation viser, hvordan angribere kan udveksle kommandoer via AI-chatplatforme i stedet for traditionel kommando-og-kontrol-infrastruktur. Ved at skjule aktiviteten i normale webforespørgsler undgår malware mange netværksalarmer. Hvordan…
-
Sikkerhedsteams forventer ofte en kort respit efter offentliggørelsen af en sårbarhed. Den antagelse holder ikke længere. En hurtig SmarterMail-exploit-kampagne viste, hvordan angribere omdanner nye fejl til aktive angreb få dage efter publicering. Forskere opdagede, at cyberkriminelle åbent delte fungerende exploit-kode og stjålne adgangsdata via Telegram-kanaler, hvilket gjorde det muligt for andre at kompromittere servere næsten…
-
Arbejdspladser er afhængige af e-mail og chatplatforme for at fungere normalt. Når sikkerhedssystemer fejler, kan den daglige kommunikation pludselig stoppe. Et omfattende Microsoft anti-phishing-nedbrud blokerede legitime e-mails og Teams-beskeder, efter at detektionsregler fejlagtigt klassificerede sikre links som skadelige. I stedet for at stoppe angribere forhindrede beskyttelsen brugere i at få adgang til almindelige samtaler. Hvad…
-
Rettigheder til sportssendinger online har længe drevet juridiske konflikter mod piratplatforme. En ny spansk afgørelse flytter nu opmærksomheden mod teknologien, der bruges til at nå streamene. Den nye LaLiga VPN-blokeringsafgørelse pålægger privatlivstjenester at begrænse adgangen til visse uautoriserede fodboldudsendelser. I stedet for at lukke hjemmesider retter tiltaget sig mod de forbindelsesveje, seerne benytter. Hvad domstolen…
-
Togpassagerer over hele Tyskland mistede pludseligt adgangen til digitale billetter og køreplaner, da centrale tjenester gik ned. Forstyrrelsen fik hurtigt opmærksomhed, fordi den ramte et system, millioner bruger dagligt. Efterforskere forbinder nu afbruddet med et Deutsche Bahn DDoS-angreb, som overbelastede offentligt tilgængelig infrastruktur. I modsætning til databrud handlede denne hændelse om tilgængelighed. Systemerne forblev intakte,…
-
At ansøge om lån foregår i dag ofte helt online. Den bekvemmelighed samler samtidig store mængder identitetsdata på én platform. Et nyligt Figure-databrud viser, hvor hurtigt angribere kan udnytte dette efter at have fået adgang via en medarbejder. Hackere infiltrerede fintech-udlåneren gennem et social engineering-angreb og offentliggjorde senere de stjålne oplysninger. Efterforskere knyttede hændelsen til…
-
En spansk domstol har instrueret flere VPN-tjenester i at blokere adgang til hjemmesider, der mistænkes for ulovligt at streame professionelle fodboldkampe. Ordren retter sig mod en roterende liste af IP-adresser knyttet til flere piratplatforme i landet. Tiltaget blev udstedt som en foreløbig kendelse og trådte i kraft med det samme, hvilket betød, at udbyderne ikke…
-
Sikkerhedsforskere har identificeret alvorlige fejl i flere populære Visual Studio Code-udvidelser, som kan give angribere adgang til filer eller mulighed for at køre kommandoer på udvikleres computere. De berørte tilføjelser har tilsammen over 100 millioner installationer, hvilket gør den potentielle påvirkning betydelig. Da udvidelser interagerer direkte med lokale projekter, terminaler og netværksressourcer, kan en kompromitteret…