-
Zeroday Cloud-hackingeventet viste, hvor skrøbelig moderne cloud-infrastruktur kan være, når kritiske komponenter ikke bliver grundigt kontrolleret. Under den live-afviklede konkurrence tjente sikkerhedsforskere 320.000 dollar efter at have demonstreret 11 hidtil ukendte nuldagssårbarheder, der påvirkede udbredte cloud- og open source-teknologier. Hvad Zeroday Cloud-hackingeventet fokuserer på Zeroday Cloud er en live sikkerhedskonkurrence, der er designet til at…
-
En ny svindel gør en legitim WhatsApp-funktion til en genvej til kontoovertagelse. I stedet for at knække adgangskoder udnytter angribere WhatsApp-kontoovertagelse via enhedstilknytning, hvor de narrer ofre til at godkende et parringsforløb, som i stilhed tilføjer en ondsindet “tilknyttet enhed” til kontoen. Hvad der misbruges i WhatsApp WhatsApp understøtter tilknytning af flere enheder, så brugere…
-
En Anthropic Claude-kontrovers på Discord har udløst kraftige reaktioner, efter at en virksomhedsleder tvang AI-chatbotten ind på en privat community-server imod medlemmernes vilje. Tiltaget skabte vrede, rejste spørgsmål om samtykke og moderatorers magt og førte til et markant fald i aktiviteten på Discord. Det, der begyndte som en diskussion om AI-eksperimentering, udviklede sig hurtigt til…
-
Cybersikkerhedsforskere advarer om, at den kinesiske spiongruppe Ink Dragon har taget en mere aggressiv spionagestrategi i brug ved at omdanne hackede systemer til operationel infrastruktur. I stedet for at begrænse aktiviteten til efterretningsindsamling inden for ét enkelt netværk bruger gruppen nu kompromitterede servere til at videresende kommandoer og understøtte angreb andre steder. Dette skift øger…
-
Franske myndigheder efterforsker et databrud i Frankrigs indenrigsministerium, efter at hackere kompromitterede interne e-mailsystemer på ministeriets hovedkvarter på Place Beauvau. Embedsmænd bekræftede uautoriseret adgang til dele af infrastrukturen, hvilket har skabt bekymring om følsom regeringskommunikation. Efterforskere arbejder nu på at fastslå, hvordan angriberne fik adgang til systemerne, og hvilke oplysninger de kan have haft adgang…
-
Telegram er blevet et centralt værktøj for cyberkriminelle, der driver moderne malwarekampagner. Sikkerhedsforskere advarer om, at beskedplatformen i stigende grad indlejres i angrebsinfrastruktur, hvilket gør det muligt for hackere at styre inficerede systemer, modtage stjålne data og overvåge operationer i realtid. Den voksende tendens viser, hvordan Telegram misbruges af hackere og er gået fra marginal…
-
Angribere udnytter aktivt en nyligt offentliggjort FortiGate-sårbarhed, hvilket sætter organisationer, der er afhængige af Fortinet-firewalls, i øjeblikkelig risiko. FortiGate-sårbarheden gør det muligt for trusselsaktører at omgå autentificeringsmekanismer og opnå uautoriseret adgang til sikkerhedsenheder, som ofte udgør kernen i virksomheders netværk. Den hurtige overgang fra offentliggørelse til aktiv udnyttelse viser, hvor hurtigt angribere udnytter svagheder i…
-
Russiske militære hackere gennemførte en langvarig cyberkampagne rettet mod vestlig infrastruktur, ifølge nye resultater offentliggjort af Amazon. Operationen, som knyttes til Ruslands militære efterretningstjeneste, fokuserede på kritiske systemer, der understøtter energinet og cloud-baserede miljøer. GRU’s cybersabotagekampagne viser, hvordan langvarig adgang og simple konfigurationsfejl kan udgøre alvorlige risici for den nationale sikkerhed. I stedet for udelukkende…
-
Bitcoin-markederne forbliver under pres, da priserne fortsætter med at falde trods aggressivt institutionelt køb. Bitcoin-prisfaldet har undret investorer, især fordi Strategy hælder milliarder af dollar i yderligere opkøb. I stedet for at løfte momentum fremhæver købsbølgen dybere strukturelle kræfter, der former den nuværende nedtur. Den seneste handelsaktivitet viser et voksende gab mellem store virksomheders akkumulering…
-
Privatlivsvagthunde har indgivet en ny TikTok–Grindr-GDPR-klage, hvor de anklager begge platforme for ulovlig deling af følsomme brugerdata uden gyldigt samtykke. Sagen handler om påstået sporing, som kan afsløre dybt personlige oplysninger, herunder seksuel orientering, via tredjepartsanalyseværktøjer. Klagen lægger nyt pres på store teknologiplatforme, som allerede er under granskning fra europæiske tilsynsmyndigheder. Den rejser også bredere…