-
Cyberangrebet mod Ludwigshafen tvang den tyske kommune til at deaktivere sine IT-systemer og tage kritiske onlinetjenester offline. Kommunens ledelse aktiverede nødprocedurer, efter intern overvågning opdagede alvorlige uregelmæssigheder i netværket. Systemer taget offline efter unormale advarsler Om morgenen den 6. november 2025 rapporterede Ludwigshafens overvågningsværktøjer store afvigelser i kommunens IT-miljø. Administratorer aktiverede straks beredskabsprotokoller. Teamet lukkede…
-
Cyberangrebet mod Jaguar Land Rover udløste et landsdækkende økonomisk tilbageslag, der begrænsede Storbritanniens BNP-vækst i tredje kvartal 2025. Bank of England bekræftede, at angrebet forstyrrede industrielle aktiviteter i et omfang, som påvirkede nationale præstationsindikatorer. Hvordan angrebet påvirkede Jaguar Land Rover Hackere gik efter Jaguar Land Rover i begyndelsen af september. Angrebet tvang bilproducenten til at…
-
En nyafsløret container-escape-sårbarhed påvirker runC, det container-runtime, der driver Docker, Kubernetes og andre platforme. Sikkerhedsforskere advarer om, at angribere kan udnytte disse svagheder til at bryde containerisoleringen og opnå root-adgang til værtsmaskinen. Opdagelsen understreger vigtigheden af at opdatere containerinfrastruktur, før angribere finder muligheder for at udnytte svage grænser i runtime-laget. Hvordan sårbarhederne blev fundet Forskere…
-
En ny undersøgelse afslører DeepSeek-bias ved at vise, hvordan store sprogmodeller vurderer identiske udsagn forskelligt, når disse udsagn tilskrives kinesiske forfattere. Resultaterne rejser alvorlige bekymringer om retfærdighed, neutralitet og den påvirkning, som opfattet forfatteridentitet har på AI-vurderinger. Hvordan forskerne testede modellerne Forskerne undersøgte flere LLM’er og bad dem evaluere korte narrative udsagn om følsomme sociale…
-
Sagen om Yanluowang-adgangsmægleren afslører, hvordan én person muliggjorde en række ransomware-angreb ved at sælge adgang til virksomhedsnetværk. Hans tilståelse bekræfter den afgørende rolle, som initiale adgangsmæglere spiller i moderne cyberkriminalitet, og understreger det presserende behov for stærkere adgangssikkerhed på tværs af organisationer. Hvordan mægleren opererede Mægleren, identificeret som Aleksey Olegovich Volkov, fik adgang til flere…
-
Samsung zero-day-patchen er blevet en prioritet, efter at forskere bekræftede, at avancerede spyware-operatører udnyttede en kritisk sårbarhed i Samsung-telefoner. CISA reagerede med et akut direktiv, der kræver, at føderale myndigheder sikrer berørte enheder, før angribere opnår yderligere fordele. Zero-day-sårbarheden i centrum for direktivet Forskere identificerede den udnyttede fejl som CVE-2025-21042. Sårbarheden involverer en out-of-bounds write…
-
Quantum Route Redirect driver omfattende phishingangreb mod Microsoft 365-brugere ved at automatisere omdirigeringer, tyveri af legitimationsoplysninger og filtrering af besøgende. Quantum Route Redirect-platformen viser, hvordan phishing-as-a-service-modeller nu bruger automatisering til at øge rækkevidde og effektivitet. Kampagnen dækker adskillige lande og bygger på kompromitterede domæner, der fremstår harmløse ved en første inspektion. Hvordan kampagnen fungerer Angribere…
-
APT37’s datasletningsangreb viser, hvordan nordkoreanske operatører udnytter betroede Android-funktioner som våben efter at have stjålet kontooplysninger. Gruppen bruger spydphishing til at kompromittere ofre og udløser derefter fjernsletning via Find Hub for at ødelægge beviser og forhindre gendannelse. Hvordan APT37 får initial adgang Angriberne begynder med målrettede KakaoTalk-beskeder, der efterligner legitime henvendelser fra sydkoreanske myndigheder. Beskeden…
-
Debatten om EU’s GDPR-reform for AI-privatliv er blevet intensiveret, efter lækkede forslag afslørede planer om at lempe flere centrale databeskyttelsesregler. Lovgivere ønsker at ændre, hvordan europæiske data strømmer ind i AI-systemer. Fordi disse ændringer påvirker veletablerede rettigheder, advarer privatlivsforkæmpere om, at reformen kan svække Europas stærkeste digitale beskyttelser. Foreslåede ændringer i GDPR Det lækkede udkast…
-
AI-fattigdomsporno er blevet en voksende bekymring, efterhånden som hjælpeorganisationer eksperimenterer med syntetiske billeder for at øge donationerne. Disse visuelle fremstillinger skildrer fabrikeret lidelse og rejser alvorlige spørgsmål om ærlighed, værdighed og donorernes tillid. Da NGO’er i høj grad er afhængige af billedmateriale for at skabe følelsesmæssigt engagement, udfordrer AI-genererede scener nu de etiske standarder i…