-
Bekymringer omkring Nissan data exposure opstod, efter at bilproducenten bekræftede, at tusindvis af kunder blev berørt af et sikkerhedsbrud hos Red Hat. Hændelsen indebar ingen direkte kompromittering af Nissans interne systemer. Eksponeringen skete i stedet gennem data, der var lagret i Red Hats miljø under igangværende udviklingsarbejde udført på vegne af Nissan. Sagen fremhæver de…
-
Aktiviteten omkring MacSync malware dropper er eskaleret, efter at forskere har afsløret en ny teknik, der omgår macOS Gatekeeper-beskyttelse. Den seneste variant udgiver sig for at være en legitim, signeret og notariseret applikation. Denne tilgang gør det muligt for malware at køre uden at udløse Apples indbyggede sikkerhedsadvarsler. Opdagelsen rejser nye bekymringer om, hvordan trusselsaktører…
-
Efterforskningen af Romanian water agency cyberattack afslørede en omfattende hændelse, der kompromitterede omkring 1.000 computersystemer på landsplan. Angribere misbrugte Microsoft BitLocker-kryptering til at låse enheder, hvilket tvang myndigheden til at lukke centrale digitale tjenester. Samtidig fortsatte vandforsyning og oversvømmelseskontrol med at fungere, men angrebet forstyrrede intern kommunikation og IT-infrastruktur. Hændelsen viser, hvordan angribere i stigende…
-
Efterforskningen af en ATM jackpotting ring er blevet udvidet, efter at amerikanske myndigheder har rejst tiltale mod 54 personer i et landsdækkende setup rettet mod pengeautomater. Anklagere oplyser, at gruppen brugte specialiseret malware til at tvinge hæveautomater til at udbetale kontanter uden kort eller godkendelse. Operationen forårsagede tab på flere millioner dollar og strakte sig…
-
Eurostar AI chatbot flaws har tiltrukket opmærksomhed, efter at sikkerhedsforskere afslørede flere svagheder i virksomhedens kundeservice-chatbot. Fundene viste, hvordan mangelfuld validering og usikre designvalg kan underminere tilliden til kunstige intelligenssystemer. Selvom ingen kundedata blev kompromitteret, fremhæver resultaterne risici, som påvirker mange offentligt tilgængelige AI-værktøjer. Sagen rejser også spørgsmål om, hvordan virksomheder håndterer sårbarhedsindberetninger vedrørende AI-drevne…
-
Oplysninger om en WatchGuard Firebox vulnerability har udløst akut bekymring, efter at forskere har bekræftet, at mere end 120.000 firewall-enheder fortsat er eksponeret globalt. Sårbarheden rammer internetvendte Firebox-enheder og gør det muligt for angribere at udføre ondsindet kode eksternt. Sikkerhedsmyndigheder advarer nu om, at aktiv udnyttelse allerede er i gang. Hændelsen fremhæver de vedvarende risici…
-
Prince of Persia cyber espionage er igen dukket op som en af de mest vedvarende iransk-tilknyttede efterretningsoperationer, der er blevet afdækket i de seneste år. Ny forskning viser, at gruppen aldrig forsvandt. I stedet udvidede den stille sit værktøjssæt, forfinede sin infrastruktur og fortsatte med at målrette følsomme enheder verden over. Sikkerhedsforskere vurderer nu, at…
-
AI-baseret kold sag-forensik får stigende opmærksomhed, efterhånden som efterforskere søger nye måder at genåbne uopklarede kriminalsager på. Fremskridt inden for kunstig intelligens gør det nu muligt at analysere gammelt bevismateriale med værktøjer, der ikke eksisterede, da mange sager først gik i stå. En sag, der igen tiltrækker opmærksomhed, handler om Jennifer Kesses forsvinden, hvor tidligere…
-
Et Waymo-robotaxi-blackout forstyrrede autonome transporttjenester i San Francisco efter et omfattende strømsvigt, som satte trafiklys ud i flere bydele. Hændelsen tvang Waymo til midlertidigt at indstille driften og viste, hvordan autonome køretøjer fortsat er afhængige af velfungerende byinfrastruktur. Strømsvigt udløser forstyrrelser i hele byen Strømsvigtet ramte store dele af San Francisco efter en hændelse ved…
-
Påstande om Spotify-scraping har skabt udbredt bekymring, efter at en piratorienteret arkivgruppe har hævdet at have kopieret store dele af Spotifys katalog. Gruppen, som er kendt for at bevare ophavsretligt beskyttet materiale uden for officielle kanaler, oplyser, at den har indsamlet hundredvis af terabyte musikrelaterede data. Påstandene rejser alvorlige spørgsmål om platformsikkerhed, håndhævelse af ophavsret…