• Bluehood Bluetooth-tracker afslører daglige vaner

    De fleste antager, at privatlivsrisici begynder efter et hackerangreb. Bluehood Bluetooth-trackeren viser det modsatte. Almindelige enheder udsender allerede nok information til at afsløre rutiner, tilstedeværelse og adfærd uden at nogen får adgang til selve enheden. Projektet blev udgivet som en forskningsdemonstration, men det viser, hvordan almindelig trådløs aktivitet stille kan blive til overvågning. Hvordan sporing…

  • Adidas-datalækagens omfang overdrevet efter analyse

    Nyheden om et Adidas-datalæk spredte sig hurtigt, efter hackergruppen Lapsus$ offentliggjorde angiveligt stjålne oplysninger online. Meddelelsen gav indtryk af et omfattende virksomhedsbrud, men tidlig teknisk analyse viser et mere begrænset billede. Forskere vurderer nu, at angriberne brugte et velkendt brandnavn til at skabe opmærksomhed frem for at afsløre et storskala internt kompromis. Hændelsen er stadig…

  • MetaMask-angrebskampagne retter sig mod kryptoprofessionelle

    Angribere nøjes ikke længere med falske kryptowebsites. En ny MetaMask-angrebskampagne viser, hvordan trusselsaktører nu kombinerer rekrutteringssvindel med malware for at stjæle wallets direkte. Operationen retter sig mod personer, der arbejder med blockchain, AI og softwareudvikling, hvor ofrene oftere besidder værdifulde aktiver. I stedet for at sende phishing-links opbygger angriberne først tillid og kompromitterer systemerne senere.…

  • Bitwarden Cupid Vault muliggør tilbagekaldelig adgangskodedeling

    At dele konti følger sjældent sikkerhedsråd. Partnere, familier og bofæller udveksler konstant loginoplysninger, selv når de forstår risikoen. Funktionen Bitwarden Cupid Vault tager udgangspunkt i den virkelighed ved at gøre adgangskodedeling til en kontrolleret og tilbagekaldelig handling i stedet for en permanent overdragelse af adgang. I stedet for at eksponere hele adgangskodehåndteringen opretter systemet et…

  • Meta AI-patent om digitalt efterliv antyder opslag efter døden

    Et nyligt afsløret Meta-patent om digitalt efterliv beskriver teknologi, der kan simulere en persons onlineaktivitet efter, at vedkommende stopper med at bruge en platform. Konceptet bygger på tidligere interaktioner for at genskabe kommunikationsstil og adfærd. I stedet for en statisk mindeprofil kan kontoen fremstå aktiv og svarende. Simulation af brugerens adfærd Systemet vil analysere opslag,…

  • Airbnb AI-rejseplanlægning gør appen til en rejseassistent

    Airbnb AI-rejseplanlægning er en del af virksomhedens strategi om at gøre platformen til en fuld rejseassistent. I stedet for kun at gennemse boliger kan brugere beskrive deres ønsker og få skræddersyede forslag. Målet er at forenkle planlægningen og gøre appen nyttig gennem hele rejsen. Samtalebaseret søgning erstatter filtre Det kommende system lader rejsende interagere med…

  • Cyberangreb topper igen G7’s sikkerhedsrisikorangliste

    Bekymringen for digitale trusler fortsætter med at stige, og G7’s cyberrisiko rangeres nu som den største globale sikkerhedsbekymring. Borgere i store industrilande ser i stigende grad cyberhændelser som mere forstyrrende end traditionelle kriser. Resultaterne viser, hvor afhængige moderne samfund er blevet af digital infrastruktur. Cybertrusler dominerer ranglisten Munich Security Index undersøgte befolkningen i G7-landene og…

  • Canada Goose-datalæk afslører 600.000 kundeposter

    En datalækage hos Canada Goose efterforskes, efter at hackere offentliggjorde en database med hundredtusindvis af kundeposter. Virksomheden oplyser, at den ikke har fundet tegn på et direkte brud på egne systemer, men fortsætter analysen af de eksponerede data for at forstå oprindelse og mulig påvirkning. Stor kundedatabase offentliggjort Trusselsgruppen ShinyHunters tog ansvaret for lækagen og…

  • ClickFix DNS-angreb leverer malware via nslookup

    Sikkerhedsforskere har opdaget et ClickFix DNS-angreb, der leverer malware ved hjælp af en normal Windows-diagnosekommando. I stedet for at downloade en fil henter ofrene ubevidst skadelig kode direkte via DNS-forespørgsler. Metoden skjuler payloaden i almindelig netværkstrafik og reducerer risikoen for opdagelse. Brugere narres til at køre kommandoer Kampagnen bygger på social engineering frem for softwaresårbarheder.…

  • ClickFix-kryptoangreb kaprer transaktioner via Pastebin-kommentarer

    Forskere har opdaget et ClickFix-kryptoangreb, der narrer kryptobrugere til at køre skadelig kode i browseren. Angribere promoverer falske profitmetoder i Pastebin-kommentarer og overtaler ofre til manuelt at køre JavaScript. Når scriptet køres, ændrer det skjult swap-transaktioner og omdirigerer midler til angribernes wallets. Falske arbitrageguider spreder svindlen Operationen begynder med kommentarer på forskellige Pastebin-sider. Beskederne lover…