-
En alvorlig sikkerhedsmæssig fejlkonstruktion førte til et OneFly-datalæk, der eksponerede kreditkortnumre, identitetsdokumenter og detaljerede rejseoplysninger. Forskere opdagede, at virksomheden havde efterladt en database offentligt tilgængelig uden autentifikation, hvilket gjorde det muligt for enhver at få adgang til yderst følsomme kundeoplysninger. I modsætning til mange brud, der kun omfatter dele af data, indeholdt denne eksponering fulde…
-
Sikkerhedsforskere har afsløret Notepad-fjernangreb, der gør det muligt for ondsindede filer at udløse fjernkørsel af kode på Windows-systemer. Et værktøj, som længe blev betragtet som harmløst, er blevet en potentiel angrebsvektor efter nye funktionsudvidelser har øget kompleksiteten. Microsoft moderniserede Notepad ved at tilføje forbedret formateringsstøtte og AI-relaterede funktioner. Disse forbedringer udvidede funktionaliteten, men introducerede samtidig…
-
CISA har tilføjet seks udnyttede zero-day-sårbarheder, der påvirker Microsoft-produkter, til sin Known Exploited Vulnerabilities (KEV)-katalog. Dermed bekræfter myndigheden, at angribere aktivt misbruger disse fejl i virkelige angreb. Tiltaget signalerer øjeblikkelig risiko for organisationer, der endnu ikke har installeret februars sikkerhedsopdateringer. Når CISA optager sårbarheder i KEV-katalogen, sker det på baggrund af bekræftet udnyttelse. Denne klassificering…
-
Cyberkriminelle distribuerer falske 7-Zip-downloads via vildledende YouTube-vejledninger, som på overfladen virker hjælpsomme, men i det skjulte inficerer brugere med malware. I stedet for at udnytte softwaresårbarheder manipulerer angribere tillid. De skaber overbevisende videoer, der leder seere til klonede websites med trojaniserede versioner af arkivprogrammet. Kampagnen viser et skift i cyberkriminalitetens strategi. I stedet for at…
-
En domstol har idømt den efterlyste bag et omfattende pig butchering-svindelnummer 20 års fængsel. Sagen omfattede en kryptosvindeloperation, der drænede ofre verden over for cirka 73 millioner dollar. Myndighederne beskriver dommen som en væsentlig milepæl i indsatsen for at nedbryde organiseret finansiel kriminalitet online. Hvordan pig butchering-svindlen fungerede Svindlen var baseret på langsigtet social manipulation…
-
Singapore har bekræftet en større cyberhændelse, der påvirkede landets fire største teleselskaber. Myndighederne oplyser, at telekombruddet i Singapore var resultatet af en sofistikeret cyberespionageoperation knyttet til kinesiske statsaktører. Hændelsen fremhæver det voksende pres på national kommunikationsinfrastruktur, efterhånden som geopolitisk cyberaktivitet intensiveres i Asien. Hvad skete der i telekombruddet i Singapore Embedsmænd oplyste, at angribere opnåede…
-
Målretning af Signal-konti er eskaleret, efterhånden som statsforbundne cyberaktører fokuserer på højprofilerede brugere af den krypterede beskedplatform. Sikkerhedsmyndigheder advarer om, at angribere benytter social manipulation frem for tekniske sårbarheder for at få adgang til private kommunikationer. Kampagnen viser, hvordan manipulation kan omgå stærk kryptering uden at udnytte softwarefejl. Hvordan angribere får adgang til Signal-konti Trusselsaktører…
-
Et databrud har eksponeret tusindvis af brugere med tilknytning til WormGPT, en AI-drevet hackingplatform bygget til at understøtte cyberkriminalitet. WormGPT-databruddet viser, hvordan selv værktøjer designet til ondsindet aktivitet har svært ved at beskytte deres egen infrastruktur. Hændelsen fremhæver voksende risici omkring underjordiske AI-tjenester og de brugere, der er afhængige af dem. Hvad skete der i…
-
Nordkorea har gjort kunstig intelligens til en kraftmultiplikator for cyberkriminalitet. Sikkerhedsforskere siger, at regimet i stigende grad anvender AI-værktøjer til at udvide kryptotyveri, strømline svindeloperationer og undgå opdagelse. Strategien gør det muligt for Nordkorea at generere indtægter i stor skala, samtidig med at internationale sanktioner omgås. AI styrker Nordkoreas cyberoperationer Nordkoreanske hackergrupper har i årevis…
-
Discord vil indføre en større platformsændring i marts, som ændrer, hvordan brugere får adgang til indhold og funktioner. Discords udrulning af aldersverifikation gør teensikkerhedsindstillinger til standardoplevelsen for alle, der ikke bekræfter deres alder. Tiltaget markerer et væsentligt skifte i, hvordan platformen balancerer privatliv, sikkerhed og brugeradgang på globalt plan. Teen som standard bliver den nye…