-
En bølge af WordPress-pluginangreb spreder sig på internettet og rammer websteder, der bruger forældede eller ikke-opdaterede udvidelser. Cyberkriminelle udnytter kendte sårbarheder til at overtage WordPress-sider og installere ondsindede plugins. Kampagnen har allerede påvirket tusindvis af websteder og viser, hvor hurtigt manglende opdateringer kan udvikle sig til alvorlige sikkerhedsrisici. Omfattende udnyttelseskampagne Sikkerhedsfirmaet Wordfence rapporterede over otte…
-
Pwn2Own Ireland 2025 har sat en ny rekord inden for cybersikkerhedsforskning. Hackere tjente mere end 1 million dollars efter at have opdaget 73 tidligere ukendte sårbarheder i både forbruger- og virksomhedssystemer. Arrangementet fremhævede ikke blot de etiske hackeres færdigheder, men også de fortsatte udfordringer med at sikre moderne teknologi. Oversigt over arrangementet Pwn2Own 2025 blev…
-
Benådningen af Binance-grundlægger Changpeng Zhao, bedre kendt som CZ, har genoplivet debatten i den globale kryptobranche. Den tidligere amerikanske præsident Donald Trump har tildelt benådning efter Zhaos dom for overtrædelse af lovgivningen mod hvidvaskning af penge. Beslutningen markerer et tydeligt skifte i USA’s tilgang til regulering og håndhævelse af kryptovaluta. Baggrunden for dommen Changpeng Zhao…
-
Comet AI-browserbedrageriet er blevet et alvorligt cybersikkerhedstrusselsbillede. Angribere bruger falske domæner og vildledende annoncer til at distribuere malware, som udgiver sig for at være Perplexitys officielle browser. Kampagnen retter sig mod nysgerrige brugere, der ønsker at afprøve det nye AI-drevne værktøj – og udsætter dem for identitetstyveri og datalækage. Sådan fungerer bedrageriet Forskere fra BforeAI…
-
Toys R Us Canada har været udsat for et databrud, hvor kundeoplysninger er blevet kompromitteret, efter at hackere fik uautoriseret adgang til virksomhedens databaser. Hændelsen blev offentlig kendt, da en hacker hævdede at have virksomhedens kunderegistre og lækkede oplysningerne online. Virksomheden har bekræftet hændelsen og iværksat en undersøgelse for at beskytte de berørte kunder. Opdagelsen…
-
En nylig HP-opdatering har skabt alvorlige problemer med Microsoft Entra ID-godkendelse på flere modeller af AI-computere. Fejlen medførte, at enheder mistede forbindelsen til virksomheders identitetssystemer. Opdateringen slettede vigtige certifikater, der bruges til godkendelse, hvilket låste brugerne ude af deres administrerede miljøer. Hvad der forårsagede problemet Problemet opstod efter en opdatering af HP OneAgent, identificeret som…
-
Mico-avatar markerer begyndelsen på en ny æra for Microsoft Copilot. Udformet som en livlig og udtryksfuld ledsager forvandler den almindelige stemmeinteraktioner til visuelle oplevelser. Det animerede design og de følelsesmæssige reaktioner gør samtalerne mere naturlige og engagerende, hvilket redefinerer måden, brugere forbinder med AI-assistenter på. Hvad er Mico-avatar Mico-avatar er Microsofts nyeste tilføjelse til Copilots…
-
En alvorlig sårbarhed i Lanscope Endpoint Manager har skabt betydelig bekymring inden for cybersikkerhed, efter at hackere er begyndt at udnytte den aktivt. Sårbarheden, registreret som CVE-2025-61932, gør det muligt for angribere at køre fjernkode uden autentificering på berørte systemer. Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet fejlen til sin liste over Known Exploited…
-
NTLM-tyveriangreb har fået Microsoft til at deaktivere forhåndsvisningsruden i Stifinder for filer downloadet fra internettet. Ændringen blev indført for at forhindre hackere i at stjæle brugeroplysninger gennem ondsindede filer. Opdateringen styrker sikkerheden i Windows 11 og Windows Server ved at forhindre automatisk forhåndsvisning af filer, der er markeret som usikre. Microsofts sikkerhedsopdatering forklaret I oktober…
-
En gruppe marokkanske hackere har lanceret en global cyberkriminalitetskampagne med det formål at infiltrere virksomheders netværk og stjæle digitale gavekort til en værdi af tusindvis af dollars. Cybersikkerhedsforskere beskriver kampagnen som organiseret, diskret og højt professionel. Angriberne benytter social manipulation i stedet for ondsindet software for at kompromittere interne systemer og undgå opdagelse i flere…