-
Reputation.com-datalækket viste, hvordan én overset systemindstilling kan skade både brands og brugere. En usikret logserver eksponerede over 120 millioner poster og sessionscookies, hvilket gav angribere indsigt i arbejdsgange for sociale medier og brandstyring. Hvad der skete Forskere fandt en offentligt tilgængelig lagringsinstans tilknyttet Reputation.com med mere end 320 GB data. Loggene indeholdt sessions-ID’er, kunde-ID’er, tidsstempler,…
-
Bruddet hos Ribbon Communications afslørede, hvordan statslige aktører aktivt angriber telekominfrastruktur. Angriberen fik adgang til interne systemer hos en central netværksleverandør, som understøtter store operatører og offentlige organisationer. Hændelsen viser, at leverandørkædeangreb nu er en af de største trusler mod global kommunikationssikkerhed. Hvad der skete Ribbon Communications bekræftede, at en statslig aktør infiltrerede virksomhedens interne…
-
Microsoft Azures nedbrud afbrød adgangen til Microsoft 365, Copilot og flere tilknyttede platforme. Hændelsen viste, hvordan én enkelt konfigurationsfejl kan få globale konsekvenser. Virksomheder, offentlige tjenester og private brugere oplevede nedetid, hvilket tydeligt illustrerer, hvor afhængige moderne organisationer er af storskala cloud-infrastruktur. Hvad der skete En konfigurationsændring i Azure udløste omfattende tjenestefejl. Kritisk netværkstrafik blev…
-
Privatlivsrisiciene ved AI-drevne browsere stiger hurtigt, efterhånden som disse værktøjer ikke længere kun viser sider, men i stedet læser, fortolker og handler på information. I stedet for at brugeren selv klikker, sender browseren ofte data til eksterne systemer for at udføre opgaver. Denne udvikling giver AI dyb indsigt i brugeradfærd og truer både personlig databeskyttelse…
-
Cyberangrebet på Marks & Spencer tvang den britiske detailkæde til at stoppe onlinebestillinger og håndtere betydelige driftsforstyrrelser. Mens virksomheden arbejdede på at gendanne systemerne, valgte kunder at købe hos konkurrenter, hvilket forvandlede en cybersikkerhedskrise til et konkurrenceproblem. Hvad der skete Angrebet ramte systemer knyttet til M&S’ onlineforretning og førte til nedetid for tøj- og boligafdelingerne.…
-
Udrulningen af Chrome med HTTPS som standard markerer et vigtigt skifte inden for browsersikkerhed. Google Chrome forsøger nu først at oprette forbindelse til websites via HTTPS og falder kun tilbage til HTTP, hvis en krypteret forbindelse ikke er mulig. Opdateringen hæver det generelle sikkerhedsniveau online ved at reducere eksponeringen for ukrypterede sider og begrænse mulighederne…
-
Ofcoms nye regler mod mobilsvindel har til formål at standse kriminelt misbrug af britiske mobilnet og beskedsystemer. Tiltagene kræver, at teleselskaber styrker sikkerheden, blokerer spoofing-opkald og forhindrer kriminelle i at udnytte skjulte routing-veje til at opsnappe kommunikation. Ændringerne afspejler en voksende indsats for at beskytte brugere mod svindel, identitetstyveri og social engineering-angreb. Hvad der har…
-
Databruddet hos LG Uplus har sat nyt fokus på cybersikkerheden i Sydkoreas telekomsektor. Hackere fik adgang til følsomme kundeoplysninger og intern medarbejderinformation, hvilket tvang en af landets største operatører til hurtigt at undersøge og sikre de berørte systemer. Selskabet bekræftede bruddet under interne sikkerhedstjek, og konsekvenserne udvikler sig fortsat, mens myndigheder og kunder kræver svar.…
-
Initiativet for militær AI i Indien redefinerer, hvordan landet griber forsvar og national sikkerhed an. Gennem hurtige investeringer i kunstig intelligens og autonome systemer opbygger Indien et smartere og mere fleksibelt militær. Satsningen styrker overvågning, logistik og beslutningstagning på tværs af alle grene af de væbnede styrker og følger samtidig den globale udvikling mod AI-drevet…
-
Tusindvis af ubeskyttede Microsoft Exchange-servere i Tyskland har udløst akutte advarsler om cybersikkerhed. Landets Forbundskontor for Informationssikkerhed (BSI) har afsløret, at over 90 % af lokale Exchange-servere kører på forældet software. Disse systemer modtager ikke længere sikkerhedsopdateringer, hvilket udsætter både kritisk infrastruktur og virksomhedsdata for alvorlig risiko for kompromittering. Omfanget af eksponeringen BSI identificerede omkring…