-
To USA-baserede cybersikkerhedsprofessionelle har erklæret sig skyldige i at have deltaget i ransomwareangreb som BlackCat-ransomware-affiliates. Sagen har tiltrukket opmærksomhed på grund af de tiltaltes faglige baggrund, som omfattede roller med fokus på at beskytte organisationer mod cybertrusler. Føderale anklagere oplyser, at personerne misbrugte deres tekniske viden til at gennemføre ransomwareangreb mod flere ofre rundt om…
-
Sikkerhedsforskere har identificeret en aktiv kampagne, hvor RondoDox-botnettet udnytter React2Shell-sårbarheden til at kompromittere interneteksponerede Next.js-servere. Angrebene muliggør fjernudførelse af kode uden autentificering, hvilket gør det muligt for trusselsaktører at distribuere skadelig software i stor skala. Aktiviteten viser, hvor hurtigt nyligt offentliggjorte applikationssårbarheder kan blive bevæbnet af automatiserede botnet. Hvad er React2Shell-sårbarheden React2Shell er en kritisk…
-
Et alvorligt Unleash Protocol-hack har ført til tab på omkring 3,9 millioner dollar, efter at angribere overtog kontrollen over projektets multisignaturbaserede styringssystem. Hændelsen viser, hvordan svagheder i styringen kan udnyttes, selv når der ikke er tale om en traditionel sårbarhed i smarte kontrakter. Bruddet førte til, at protokollens aktivitet straks blev sat på pause, mens…
-
Sikkerhedsforskere har identificeret en ny cyberkriminel tjeneste kaldet ErrTraffic, som accelererer udbredelsen af ClickFix-angreb. Platformen gør det muligt for angribere at misbruge falske browserfejl og fejladvarsler til at manipulere brugere til selv at udføre skadelige kommandoer. I stedet for at basere sig på sårbarhedsudnyttelse eller såkaldte drive-by-downloads fokuserer denne metode udelukkende på social manipulation. Fremkomsten…
-
To amerikanske cybersikkerhedseksperter har erklæret sig skyldige i deres involvering som tilknyttede aktører i BlackCat-ransomware, hvilket afslører et sjældent tilfælde, hvor forsvarere er gået over til cyberkriminalitet. Sagen viser, hvordan insiderviden og professionel adgang kan misbruges til at gennemføre avancerede ransomwareangreb. Anklagemyndigheden oplyser, at de tiltalte brugte deres ekspertise til at målrette flere organisationer og…
-
Sikkerhedsforskere har identificeret en tredje variant af Shai-Hulud-malware, hvilket bekræfter, at truslen mod forsyningskæden fortsætter med at udvikle sig. Opdagelsen tyder på, at aktørerne bag kampagnen fortsat er aktive og forfiner deres metoder, efter at tidligere versioner blev afsløret. Selv uden et storskalaudbrud understreger tilstedeværelsen af denne nye variant vedvarende risici i open source-udviklingsmiljøer. Shai-Hulud-malware…
-
Chrome-udvidelser stjæler ChatGPT-data gennem skjulte sporingsmekanismer, som mange brugere aldrig opdager. Sikkerhedsforskere har afsløret flere browserudvidelser, der i det skjulte indsamler AI-samtaler efter installation. Udvidelserne fremstod som legitime, opbyggede hurtigt store brugerbaser og var tilgængelige via den officielle Chrome Web Store. Deres adfærd afslørede en alvorlig privatlivsrisiko forbundet med daglig brug af AI-værktøjer. Fundene viser,…
-
OpenVSX-orme, der stjæler kryptovaluta, retter sig aktivt mod udviklere ved at misbruge tilliden til åbne markedspladser for udvidelser. Sikkerhedsforskere har afsløret ondsindede Visual Studio Code-udvidelser, der distribueres via Open VSX-registret og i det skjulte installerer malware designet til at stjæle legitimationsoplysninger og kryptovalutaaktiver. Kampagnen viser, hvordan udviklermiljøer er blevet højværdimål for angribere, der søger langsigtet…
-
Et databrud på franske universiteter har eksponeret personoplysninger tilhørende både studerende og ansøgere efter at flere akademiske institutioner blev ramt af cyberangreb. Hændelserne ramte mindst to velkendte universiteter og har skabt bekymring om, hvordan videregående uddannelsesinstitutioner i Frankrig beskytter følsomme studentdata. Databruddene sker på et tidspunkt, hvor universiteter i stigende grad er afhængige af digitale…
-
En anholdelse i Indien efter et Coinbase-databrud har givet ny klarhed over, hvordan et omfattende databrud hos kryptobørsen fandt sted. Indiske myndigheder har anholdt en tidligere kundesupportmedarbejder hos Coinbase, som er mistænkt for at have hjulpet cyberkriminelle ved at misbruge intern adgang til følsomme systemer. Sagen viser, hvordan insiderinvolvering kan omgå tekniske sikkerhedsforanstaltninger og skabe…