-
Sagen om tvillingernes databortsletning har skabt alvorlig bekymring i hele den amerikanske regering. Anklagere hævder, at to tvillingebrødre, ansat hos en føderal leverandør, misbrugte deres privilegerede adgang til at slette næsten 100 regeringsdatabaser. Da systemerne indeholdt vigtige offentlige registre og administrativ data, afslører hændelsen store svagheder i tilsynet med leverandører og i beskyttelsen mod insidertrusler.…
-
ChatGPTs betalingsplaner forbliver uden annoncer ifølge en klar udmelding fra OpenAI. Selskabet reagerede efter et viralt skærmbillede hævdede, at reklameindhold var dukket op i betalte konti. Da brugerne forventer en annoncefri oplevelse, skabte påstanden straks bekymring og forvirring i miljøet. Hvordan annoncesagen begyndte Sagen startede, da en bruger delte et skærmbillede, hvor ChatGPT svarede på…
-
Proactive Notifications Service hjælper nu britiske organisationer med at identificere eksponerede sikkerhedssårbarheder, før angribere finder dem. Storbritanniens National Cyber Security Centre lancerede initiativet for at give tidlige advarsler baseret på offentligt tilgængelig information. Da mange organisationer har svært ved at opdage usikre systemer i tide, skal tjenesten reducere risikoen og styrke den nationale cybersikkerhed. Hvordan…
-
Portugal har opdateret sin cyberkriminallov med en væsentlig ændring, der beskytter sikkerhedsforskere, som handler i god tro under klart definerede betingelser. Formålet er at støtte ansvarlig offentliggørelse, fremme samarbejdsorienterede sikkerhedsmetoder og styrke den nationale cyberresiliens. Da forskere ofte frygter juridiske konsekvenser, kan denne ændring få betydning for, hvordan sårbarhedsforskning udføres i landet. Nye juridiske beskyttelser…
-
React2Shell-sårbarheden har udløst en omfattende sikkerhedskrise, efter at angribere udnyttede fejlen til at kompromittere mere end 30 organisationer. Rapporter viser, at over 77.000 interneteksponerede IP-adresser stadig er sårbare. Fordi sårbarheden muliggør fjernkørsel af kode uden autentificering, kan selv én upatchet server give angribere dyb adgang. Hvad React2Shell er, og hvorfor det er vigtigt React2Shell-sårbarheden påvirker…
-
VPN-loginforsøg steg markant i begyndelsen af december, da angribere igangsatte en koordineret kampagne mod eksponerede GlobalProtect-portaler. Aktiviteten omfattede store bølger af brute-force-angreb og omfattende scanninger af SonicWall API-endepunkter. Sikkerhedsteams følger nu udviklingen tæt, fordi angrebene retter sig mod systemer, der ofte beskytter virksomheders centrale netværk. Storskalaangreb ramte GlobalProtect-systemer Kampagnen begyndte med aggressive brute-force-forsøg mod GlobalProtect…
-
Cloudflare oplyste, at en nød-sikkerhedsopdatering, som skulle blokere en kritisk React-sårbarhed, udløste uventede systemfejl. Nedbruddet varede under en time, men skabte omfattende ustabilitet på tværs af online tjenester. Hændelsen viser det store pres, infrastrukturudbydere står overfor, når de skal løse alvorlige sårbarheder i stor skala. Hvad der udløste nedbruddet Cloudflare implementerede en hurtig opdatering for…
-
Begge virksomheder opdagede mistænkelig aktivitet, der stemmer overens med mønstre forbundet med statsligt støttede hackergrupper og kommercielle spyware-leverandører. Advarslerne understreger de voksende risici for individer i mange regioner, efterhånden som sofistikerede cyberoperationer bliver mere udbredte. Hvorfor Apple udsendte advarslen Apple sendte en ny runde trusselsmeddelelser til brugere i flere lande. Virksomheden oplyste, at advarslen indikerer…
-
Kriminelle bruger nu manipuleret medieindhold for at overbevise ofre om, at en pårørende er blevet kidnappet. Svindlen bygger på chok og tidspres, hvilket gør det svært at verificere situationen i øjeblikket. Familien udsættes for et massivt følelsesmæssigt pres, når svindlere kræver øjeblikkelig betaling, og myndigheden ønsker, at folk genkender faresignalerne, før de reagerer. Hvordan svindlen…
-
Barts Health NHS Trust bekræftede, at Cl0p-ransomwaregruppen fik adgang til dets finansielle systemer tidligere på året og eksfiltrerede følsomme poster. Organisationen undersøger stadig omfanget af bruddet og advarer berørte personer om mulige svindelrisici. Hvordan angrebet skete Angrebet begyndte, da Cl0p udnyttede en sårbarhed i et finansielt system, som blev brugt til fakturahåndtering. Svagheden gav angriberne…