-
Stigende granskning omgiver et større brud, som efterforskere knytter til et nyt Lazarus-kryptohack rettet mod den sydkoreanske børs Upbit. Sikkerhedsteams rapporterer, at angriberne stjal store mængder digitale aktiver under en hurtig operation, der har skabt nye bekymringer om børssikkerheden i 2025. Analytikere advarer om, at hændelsen afspejler et bredere mønster af aggressiv aktivitet knyttet til…
-
En voksende bølge af AI-genererede billeder af afdøde personer vækker bekymring blandt familier, etikere og fortalere for privatliv. Deepfake-værktøjer genskaber nu både ansigter og stemmer fra mennesker, der ikke længere lever – ofte uden samtykke. Disse syntetiske billeder og videoer forårsager følelsesmæssig skade, skaber forvirring online og afslører store mangler i den nuværende lovgivning. Hvordan…
-
En ny håndhævelsesafgørelse bekræfter, at CNIL giver en bøde til Vanity Fairs udgiver efter, at efterforskere fandt gentagne overtrædelser af Frankrigs regler for cookie-samtykke. Tilsynsmyndigheden udstedte en sanktion på 750.000 euro for at placere trackere uden gyldigt samtykke og for at benytte et samtykkebanner, der ikke blokerede cookies, når brugere valgte “Afvis”. Hvad efterforskerne fandt…
-
En ny sikkerhedsanalyse viser, at skadelige LLM-modeller nu gør det muligt for uerfarne hackere at udføre avancerede cyberangreb med stor lethed. Disse ubegrænsede modeller genererer malware, phishingindhold og automatiseringsscripts, som tidligere krævede reel teknisk ekspertise, og ændrer dermed hele trusselsbilledet. Hvad skadelige LLM-modeller er Sikkerhedsforskere beskriver skadelige LLM-modeller som systemer uden sikkerhedskontroller. I modsætning til…
-
Det pludselige hævningstransaktion på 37 millioner dollars fra Upbit forstyrrede en af Sydkoreas største kryptobørser og tvang en øjeblikkelig standsning af alle ind- og udbetalinger. Upbit bekræftede et unormalt udstrøm fra en hot wallet, hvilket førte til en hurtig sikkerhedsnedlukning og en undersøgelse af hændelsens årsag. Hvordan det unormale udtræk blev opdaget Upbit opdagede usædvanlig…
-
En ny efterretningsvurdering antyder, at Nordkoreas AI-militæroperationer udvikler sig hurtigere end forventet. Analytikere siger, at nye forskningspublikationer fra Pyongyang viser fremskridt inden for ansigtsgenkendelse, stemmekloning, automatiseret sporing og droneteknologi, som kan understøtte fremtidige overvågnings- og kampoperationer. Nye fund i nordkoreansk AI-forskning Institute for National Security Strategy (INSS) gennemgik åbne nordkoreanske forskningskilder, der blev offentliggjort i…
-
En ondsindet Chrome-udvidelse stjæler kryptovaluta ved at snige skjulte gebyrer ind i hver Solana-handel. Sikkerhedsforskere opdagede, at udvidelsen, kaldet Crypto Copilot, lydløst omdirigerer små mængder krypto til angriberkontrollerede wallets, hver gang brugere godkender en swap. Hvordan udvidelsen stjæler midler Forskere fandt, at Crypto Copilot markedsfører sig som et praktisk handelsværktøj. Udvidelsen integrerer med X (tidligere…
-
EU’s frivillige indholdsscanning fik ny fremdrift, efter at medlemslandene godkendte en lov, der giver platforme mulighed for selv at vælge, hvordan de opdager og rapporterer seksuelle overgreb mod børn online. Den nye ramme understøtter målet om bedre børnebeskyttelse uden at indføre obligatoriske scanningsregler, som tidligere udløste betydelige bekymringer om privatliv i teknologisektoren. Hvordan den frivillige…
-
Nyheden om, at SEC dropper retssagen mod SolarWinds, markerer et vendepunkt i en af de mest omtalte cybersikkerhedssager i de seneste år. Myndigheden afsluttede sin juridiske handling mod SolarWinds og selskabets Chief Information Security Officer Timothy Brown og lukkede dermed en tvist knyttet til supply-chain-angrebet i 2020. Beslutningen afslutter en lang konflikt med fokus på…
-
OpenAI Mixpanel-bruddet involverede uautoriseret adgang til en ekstern analyseleverandør, som OpenAI benyttede. Hændelsen eksponerede begrænsede kontometadata tilknyttet API-brugere. Selvom OpenAIs kernesystemer forblev sikre, viser bruddet de vedvarende risici, der opstår, når virksomheder er afhængige af eksterne analysetjenester. Hvad der skete Mixpanel opdagede uautoriseret aktivitet i dele af sin infrastruktur. Angribere eksporterede et datasæt, der var…