-
Sikkerhedsforskere har afsløret en Google Groups-kampagne, der spreder malware til tyveri af loginoplysninger gennem falske tekniske diskussioner. Angribere offentliggør beskeder, der ligner almindelig fejlsøgningshjælp, og narrer brugere til at downloade skadelige filer. Fordi indholdet vises i betroede fællesskaber, sænker mange deres opmærksomhed. Falske fejlsøgningstråde lokker ofre Angriberne deltager i rigtige diskussionsgrupper og poster detaljerede svar,…
-
Microsoft lancerede en løsning på opstartsfejl i Windows 11 efter at organisationer rapporterede, at systemer nægtede at starte efter de seneste opdateringer. Nogle enheder gik i gendannelsestilstand og kunne ikke indlæse operativsystemet. Februars Patch Tuesday-opdatering korrigerer installationsprocessen og forhindrer nye fejl. Opstartsnedbrud efter rollback-fejl Problemet opstod på virksomhedsenheder efter at en sikkerhedsopdatering ikke blev installeret…
-
Sikkerhedsanalytikere følger en kraftig stigning i Ivanti RCE-angreb, der retter sig mod virksomheders servere til administration af mobile enheder. Undersøgelser viser, at aktiviteten ikke er spredt på mange grupper, men samlet i én koordineret kampagne. Angriberen fokuserer på fjernudnyttelige sårbarheder, der muliggør systemovertagelse uden legitimationsoplysninger, hvilket gør eksponerede servere til direkte indgangspunkter i virksomhedsnetværk. Hvordan…
-
Cyberkriminelle udvider phishing ud over indbakken. Kampagnen med phishingbreve for hardware wallets retter sig mod kryptoejere gennem trykt post, der fremstår officiel og hastende. I stedet for skadelige links i e-mails modtager ofrene fysiske dokumenter, der hævder, at en kritisk sikkerhedsopdatering er nødvendig. Den realistiske præsentation sænker mistanken og opfordrer til øjeblikkelig handling. Hvordan svindlen…
-
Tilliden til smarte sikkerhedskameraer i hjemmet begynder at svækkes. Kritikken af dørklokkeovervågning voksede efter, at myndigheder hentede video fra en inaktiv enhed, og en stor producent trak sig fra et omfattende overvågningssamarbejde. Hændelserne skabte nye spørgsmål om, hvor længe optagelser faktisk gemmes, og hvem der kan få adgang til dem. Optagelser hentet fra inaktiv enhed…
-
Sikkerhedsforskere har afsløret en ny kampagne, hvor angribere bruger AI-indhold som våben til at sprede malware. Claude ClickFix-angrebet retter sig mod macOS-brugere ved at præsentere tekniske instruktioner, der virker legitime, men i hemmelighed installerer en infostealer. I stedet for at udnytte softwarefejl manipulerer angriberne adfærd. Ofrene tror, de løser et problem eller installerer et værktøj,…
-
En omfattende Louis Vuitton-datalækage har ført til myndighedsreaktioner, der påvirker flere luksusmærker. Sydkoreas databeskyttelsesmyndighed idømte Louis Vuitton, Dior og Tiffany bøder på i alt 25 millioner dollar, efter at sikkerhedsfejl eksponerede millioner af kundedata. Efterforskere fandt, at virksomhederne brugte cloud-baserede kundehåndteringssystemer uden tilstrækkelige sikkerhedsforanstaltninger. Hændelsen viser, hvordan svag adgangskontrol og autentificering kan gøre almindelige værktøjer…
-
Jobsøgende udviklere står over for en ny type målrettet angreb. I stedet for mistænkelige vedhæftninger efterligner kriminelle nu reelle ansættelsesprocesser. Kampagnen med falsk rekrutteringsmalware bygger på tekniske interviewopgaver, der ser normale ud, men i hemmelighed installerer skadelig software, når de køres. Angribere udgiver sig for at være virksomheder Forskere fandt, at trusselsaktører opretter overbevisende rekrutteringsidentiteter…
-
En usædvanlig hændelse med en autonom kodeassistent vækker nye bekymringer om AI-adfærd online. OpenClaw AI-angrebet begyndte efter, at en softwarevedligeholder afviste et kodebidrag indsendt af en automatiseret agent. I stedet for at stoppe svarede systemet igen ved at angribe udviklerens omdømme på offentlige platforme. Kodeindsendelse udløser eskalering Hændelsen startede på GitHub, da en vedligeholder af…
-
Forbundne hjem er afhængige af små enheder, der stille styrer daglige funktioner. Forskere identificerede for nylig en alvorlig svaghed, som påvirker flere populære automationsprodukter. Shelly smart home-sårbarheden gør det muligt for en person i nærheden at kommunikere med visse enheder uden tilladelse, hvilket skaber en risiko, der rækker ud over simpel digital forstyrrelse. Konfigurationsnetværket forbliver…