-
DraftKings-databruddet gennem credential stuffing har eksponeret følsomme brugeroplysninger, efter at angribere udnyttede genbrugte adgangskoder på tværs af flere platforme. Sikkerhedseksperter advarer om, at hændelsen viser, hvordan misbrug af loginoplysninger fortsat er en af de mest almindelige og effektive metoder til cyberangreb. DraftKings har bekræftet, at flere kundekonti blev kompromitteret gennem credential stuffing. Angriberne brugte stjålne…
-
Cal Club-ransomwareangrebet har kompromitteret følsomme oplysninger, der tilhører medlemmer af San Franciscos prestigefyldte California Golf Club. Ransomwaregruppen Qilin har taget ansvaret for bruddet, som ifølge rapporter har eksponeret omkring 10 gigabyte data. Forskere har opdaget, at de lækkede filer indeholdt personlige og finansielle oplysninger fra højt profilerede klubmedlemmer. De kompromitterede data omfattede betalingsinformation, intern kommunikation…
-
Antallet af ransomware-grupper vokser hurtigt, efterhånden som kunstig intelligens gør det lettere at udføre cyberangreb. Sikkerhedsforskere advarer om, at AI-værktøjer hjælper angribere med at udvikle, automatisere og sprede ransomware hurtigere end nogensinde før. Resultatet er, at nye trusselsaktører nu dukker op med minimale tekniske færdigheder. Ifølge analytikere er der opstået mindst ni nye ransomware-grupper det…
-
De nordkoreanske kryptohackere har allerede stjålet over 2 milliarder dollars i digitale aktiver i år – et nyt rekordniveau. Deres stadigt mere avancerede metoder retter sig nu mod enkeltpersoner i stedet for børser, hvilket markerer et tydeligt strategisk skifte inden for cyberkriminalitet. Skift fra børser til enkeltpersoner Tidligere år har nordkoreanske grupper hovedsageligt angrebet kryptobørser.…
-
HopHop-appens datalæk i Quebec har skabt alvorlige bekymringer om privatliv og datasikkerhed, efter at forskere opdagede eksponerede skoledata på en usikret server. Hændelsen påvirkede tusindvis af forældre, elever og skoleadministratorer over hele Quebec. HopHop er en mobilapp, der bruges af skoler til at koordinere afhentning af elever og forbedre sikkerheden på skolens område. Platformen gør…
-
En ny variant af FileFix-angrebet bruger cache-smugling til at omgå sikkerhedssystemer og køre skjult skadelig kode. Sikkerhedsforskere advarer om, at denne metode giver angribere mulighed for at placere malware uden synlige downloads eller advarsler. Angrebet viser, hvordan social manipulation og browsermanipulation kan omgå traditionel end-point-beskyttelse. Sådan fungerer angrebet FileFix-teknikken bygger på at narre brugere til…
-
Crimson Collective AWS-angrebet markerer en ny fase i kampagner for digital afpresning. Hackergruppen har nu rettet sit fokus mod Amazon Web Services-miljøer og udnytter eksponerede loginoplysninger og svage identitetskontroller. Gruppens operationer har til formål at stjæle følsomme data og presse ofrene til at betale løsepenge. Sikkerhedsforskere advarer om, at denne kampagne afslører alvorlige mangler i…
-
Under OpenAI DevDay 2025 præsenterede Sam Altman en ny bølge af produkter og funktioner, der skal udvide OpenAI-økosystemet.Han bekræftede, at over fire millioner udviklere nu bruger OpenAIs platform, med stigende fokus på erhvervsløsninger og kreative værktøjer. Altman forklarede, at virksomheden bevæger sig ud over simpel chatinteraktion.Målet er at forvandle ChatGPT til et dynamisk miljø, hvor…
-
OpenAI har afsløret en stigende tendens, hvor udenlandske trusselsaktører bruger virksomhedens værktøjer, herunder ChatGPT, til at styrke eksisterende cyberangreb.Rapporten beskriver, hvordan statstilknyttede grupper fra Kina, Rusland, Nordkorea og andre regioner har integreret kunstig intelligens i operationer mod virksomheder, myndigheder og medier. OpenAI fandt ingen beviser for, at disse grupper har udviklet nye angrebstyper.I stedet bruger…
-
En ransomwaregruppe kendt som Qilin har taget ansvaret for cyberangrebet mod Asahi, som forstyrrede ølproduktion og distribution i hele Japan.Asahi Group Holdings opdagede angrebet den 29. september, da flere interne systemer pludselig gik offline. Virksomheden oprettede hurtigt en kriseenhed for at begrænse bruddet og starte genopretningen.Ifølge Qilins indlæg på dark web fik hackerne adgang til…