-
Et cyberangreb mod Rumæniens ejendomsregister har forstyrret boligsalg, registreringer af realkreditlån og kontrol af ejerforhold i hele landet. En angriber skal have slettet data fra den nationale matrikelmyndighed. Angrebet ramte National Agency for Cadastre and Real Estate Advertising, ANCPI. Myndigheden beskrev først afbrydelsen som et teknisk problem. Senere bekræftede den dog, at systemerne havde været…
-
En fejl i AWS’ faktureringssystem gjorde, at nogle kunder så omkostningsestimater for cloudtjenester på milliarder eller endda billioner af dollar. De forkerte tal dukkede op i Amazons AWS Billing and Cost Management Console den 17. juli. Amazon satte midlertidigt sine faktureringsestimater på pause, efter at virksomheden opdagede problemet. Beløbene skabte stor bekymring, men Amazon oplyste,…
-
En alvorlig sikkerhedsfejl i 7-Zip kan give angribere mulighed for at køre skadelig kode gennem særligt udformede arkivfiler. Sårbarheden påvirker, hvordan det populære Windows-værktøj behandler XZ-komprimerede data. En angriber skal lokke offeret til at åbne et skadeligt arkiv eller besøge en side, der aktiverer den sårbare komponent. Version 26.02 løser problemet. 7-Zip opdateres dog ikke…
-
Der findes nu offentlige exploits til to alvorlige sårbarheder i WordPress Core, som samlet kaldes wp2shell. Angribere kan kombinere WordPress wp2shell-sårbarhederne for at køre skadelig kode på sårbare hjemmesider uden godkendelse. Sikkerhedsforskere har også opdaget tidlige tegn på udnyttelse i virkelige angreb. Den fulde angrebskæde påvirker WordPress 6.9.0 til 6.9.4 og versionerne 7.0.0 til 7.0.1.…
-
Microsoft har registreret en kraftig stigning i ACR Stealer-angreb rettet mod erhvervskunder. Malwaren stjæler adgangskoder, godkendelsestokens, browsersessioner og følsomme dokumenter. Angriberne spreder den gennem falske bekræftelsesprompter, eksterne WebDAV-servere og legitime Windows-værktøjer. Forskere observerede den seneste aktivitet mellem slutningen af april og midten af juni. To leveringsmetoder forekom oftest, men der kan også findes flere angrebskæder.…
-
Kenyanske myndigheder undersøger et cyberangreb, som forstyrrede præsident William Rutos officielle hjemmeside. Angriberne erstattede hjemmesidens forside med fornærmende politiske budskaber rettet mod præsidenten. De krævede også fem Bitcoin i løsepenge og truede med at offentliggøre uspecificerede oplysninger. Indbruddet på den kenyanske hjemmeside tvang midlertidigt præsidentportalen offline. Myndighederne har dog ikke bekræftet, om angriberne fik adgang…
-
Abbott Laboratories undersøger to separate cyberhændelser, som involverer virksomhedens aktiviteter inden for kræftdiagnostik og LabCentral-portalen. Hackergruppen ShinyHunters hævder at have stjålet medicinske oplysninger, kundedata og interne forretningsoplysninger fra Abbott. Samtidig oplyser en anden gruppe, at den har fået adgang til tekniske dokumenter gennem virksomhedens LabCentral-portal. Abbott siger dog, at de to cyberhændelser ikke har nogen…
-
Russiske efterretningstjenester hacker europæiske IP-kameraer for at indsamle militære oplysninger, oplyser nederlandske sikkerhedsmyndigheder. Angriberne bruger kompromitterede kameraer til at overvåge transportruter, militær last, våbenleverancer og mulige positioner for militært personel. Forskere har identificeret mindst 87.000 sårbare enheder i Europa. Mange af de berørte kameraer bruger forældet firmware, standardadgangskoder eller usikre netværksindstillinger. Angribere kan derfor få…
-
Kalshis overvågningsteam er under øget opmærksomhed, efter at forudsigelsesmarkedet opdagede mistænkelige handler med forbindelse til en medarbejder i Det Hvide Hus. Amerikanske tilsynsmyndigheder efterforsker Gabriel Perez, som længe har arbejdet som teleprompteroperatør for præsident Donald Trump. Han skal have brugt forhåndsviden om præsidentens taler til at gennemføre profitable handler. Kalshi identificerede aktiviteten, frøs kontoen og…
-
Den kinesiske startup Moonshot AI har lanceret, hvad virksomheden beskriver som verdens største AI-system med åbne vægte. AI-modellen Kimi K3 indeholder 2,8 billioner parametre. Ifølge Moonshot kan den konkurrere med avancerede proprietære modeller fra førende amerikanske udviklere. Kimi K3 fokuserer på kompleks problemløsning, softwareudvikling og langsigtede autonome opgaver. Desuden kan brugerne downloade og tilpasse modellen…