-
Google har afsløret en avanceret kampagne med forbindelse til Nordkorea, som udnyttede blockchain-teknologi til at skjule ondsindet kode og stjæle kryptovaluta. Angrebet viser, hvordan statsstøttede hackere konstant udvikler deres metoder for at omgå traditionelle sikkerhedssystemer. Operationen, som blev opdaget af Googles Threat Intelligence Group, rettede sig mod brugere og udviklere i kryptomarkedet. Hackerne anvendte en…
-
Hændelsen, hvor Xubuntu-hjemmesiden blev kompromitteret, har skabt bekymring i open source-miljøet, efter hackere erstattede officielle ISO-filer med malware. Brugere, der forsøgte at downloade Linux-distributionen, modtog i stedet et ZIP-arkiv med en falsk fil kaldet “Xubuntu – Safe Downloader”. Den ondsindede fil udgav sig for at være et legitimt installationsprogram, men rettede sig i stedet mod…
-
Cyberkriminelle udnytter TikTok-videoer til at sprede infostealere ved hjælp af en metode kendt som ClickFix-angreb. Disse ondsindede klip udgiver sig for at være aktiverings- eller fejlsøgningsguider til populære programmer som Windows, Spotify og Microsoft Office. I stedet for at løse et problem lokker de brugerne til at køre PowerShell-kommandoer, som installerer malware, der stjæler personlige…
-
Det hollandske datatilsyn har idømt Experian en bøde på 2,7 millioner euro for masseindsamling og behandling af persondata uden samtykke. Sagen Experian får bøde for masseindsamling af persondata afslører, hvordan et af verdens største kreditbureauer har brudt GDPR’s gennemsigtighedsregler. Undersøgere oplyser, at virksomheden opbyggede omfattende forbrugerprofiler ved at kombinere private og offentlige datakilder. Detaljer om…
-
ConnectWise har rettet kritiske sårbarheder i sin fjernadministrationsplatform Automate, som kunne muliggøre AiTM-opdateringsangreb. Fejlen i ConnectWise Automate, der tillod disse angreb, udsatte både administrerede tjenesteudbydere og virksomheder for risikoen for ondsindede opdateringer og netværkskompromittering. Selskabet reagerede hurtigt ved at styrke kryptering, godkendelse og validering af opdateringspakker. Detaljer om sårbarhederne Forskere opdagede to indbyrdes forbundne fejl,…
-
Europol har nedlagt et omfattende SIM-boksnetværk, der udlejede mobilnumre til cyberkriminelle. Netværket gjorde det muligt for svindlere at købe midlertidig adgang til legitime numre fra over 80 lande. Disse lejede numre blev derefter brugt til bedrageri, omgåelse af verifikation og til at skjule kriminel identitet. Aktionens resultat markerer et af de mest betydningsfulde slag mod…
-
En alvorlig sikkerhedshændelse har afsløret over 266.000 F5 BIG-IP-instanser, som er udsat for fjernangreb. Cybersikkerhedseksperter advarer om, at mange organisationer stadig bruger sårbare enheder, der er tilgængelige online. Opdagelsen kommer i kølvandet på F5 Networks-bruddet, hvor virksomhedens interne systemer blev kompromitteret, hvilket har skabt alvorlig bekymring for den globale infrastruktursikkerhed. Detaljer om eksponeringen Forskere fra…
-
Det eksklusive auktionshus Sotheby’s har bekræftet et omfattende databrud, der har afsløret kunders økonomiske og personlige oplysninger. Databruddet blev opdaget den 24. juli 2025, efter at efterforskere fandt tegn på uautoriseret adgang til interne systemer. Hændelsen understreger de vedvarende cybersikkerhedsrisici, som selv prestigefyldte institutioner står overfor, når de håndterer værdifulde transaktioner og følsomme kundeoplysninger. Detaljer…
-
Beijing hævder at have ubestridelige beviser, der forbinder USA med et massivt cyberangreb på en central kinesisk regeringsmyndighed. Anklagerne markerer endnu en optrapning i den voksende digitale konflikt mellem de to lande. Kinesiske embedsmænd har anklaget den amerikanske efterretningstjeneste NSA for at have orkestreret angrebet og beskriver det som en direkte trussel mod Kinas cybersikkerhed…
-
Den voksende handel med personoplysninger er blevet en global trussel mod privatlivets fred. Datamæglere, der doxer forbrugere, repræsenterer en moderne form for eksponering, hvor private oplysninger sælges uden samtykke. Ifølge DeleteMe-direktør Rob Shavell indsamler og deler disse virksomheder data så frit, at deres praksis minder om egentlig doxing. Denne artikel forklarer, hvordan datamæglere opererer, hvilke…