• Marks & Spencer onlinebutik tilbage efter cyberangreb

    Marks & Spencers onlinebutik er tilbage og fuldt funktionsdygtig efter næsten fire måneders afbrydelser forårsaget af et cyberangreb. Forhandleren har gendannet fuld service, inklusive Click & Collect, levering næste dag og returnering i butik, hvilket markerer en betydelig milepæl i genopretningen. Fuld genopretning af tjenester Efter uger med usikkerhed har Marks & Spencer meddelt, at…

  • BlackSuit ransomware-infrastruktur beslaglagt – 1 million USD i krypto og kritiske aktiver taget.

    Politiet har påført BlackSuit ransomware et markant slag ved at nedlægge gruppens centrale infrastruktur i en global operation. Myndighederne fjernede nøglesystemer og beslaglagde over 1 million USD i kryptovaluta, hvilket svækkede gruppens evne til at udføre nye angreb. Hvad politiet beslaglagde Den 24. juli 2025 beslaglagde myndighederne i Operation Checkmate fire servere, ni domæner og…

  • Pacific HealthWorks står over for et omfattende datalæk efter et angreb fra Everest ransomware-gruppen, som har ramt omkring 50 lægepraksisser i Californien.

    Pacific HealthWorks-angrebet med ransomware har udviklet sig til et alvorligt brud på sundhedsdata. Everest-gruppen har offentliggjort følsomme filer fra mindst 50 tilknyttede lægepraksisser – inklusive data fra både Pacific HealthWorks og søsterselskabet La Perouse – og dermed afsløret et bredt udvalg af patient- og driftsoplysninger. Omfanget af datalækagen Everest offentliggjorde hundredvis af prøvefiler på deres…

  • Embargo-ransomware bliver mere sofistikeret og profitabel

    Embargo-ransomware er dukket op som en sofistikeret og indtægtsgivende trussel. Gruppen har indsamlet 34 millioner dollars i kryptobetalinger ved at rette sig mod sundhedssektoren, fremstillingsindustrien og forretningstjenester. Deres værktøj bygget i Rust og integration af kunstig intelligens understreger gruppens avancerede kapacitet. Høje indtægter og lav profil Blockchain-analytikere fra TRM Labs anslår, at Embargo står for…

  • Britisk tilsynsmyndighed advarer virksomheder mod at offentliggøre billeder af formodede butikstyve online. GDPR kan gøre sådan offentliggørelse ulovlig.

    Det britiske datatilsyn har rådet detailhandlere til at undgå at dele billeder af butikstyve offentligt med henvisning til GDPR. Med stigende tyverital føler mange butiksejere sig presset til at handle – men Information Commissioner’s Office (ICO) understreger, at reglerne om privatliv stadig gælder. ICO’s vejledning om privatliv og proportionalitet ICO advarer mod at offentliggøre billeder…

  • Mand på kaution skal sende time-selfies til politiet efter forbud mod fodlænke

    En domstol i New South Wales har indført en usædvanlig selfieregel som erstatning for fodlænke ved kautionstilsyn. Dette sker efter det pludselige kollaps af det private firma, der leverede elektronisk fodlænkeovervågning i delstaten, hvilket tvang myndighederne til næsten øjeblikkeligt at indføre nye kontrolmetoder. Fra fodlænke til timevise billeder I flere måneder levede drabssigtede Ayman Manly…

  • GreedyBear skruer op for kryptotyveri med udvidelser, hjemmesider og malware

    GreedyBears kampagne for kryptotyveri er gået ind i en mere aggressiv fase og retter sig nu mod kryptovalutabrugere over hele verden med en koordineret kombination af falske browserudvidelser, phishing-hjemmesider og ondsindet software. Forskere oplyser, at gruppen har stjålet over 1 million dollars i digitale aktiver, hvilket markerer en af dens mest profitable perioder til dato.…

  • Kimsuky-hackere afsløret i påstået databrud

    Et rapporteret Kimsuky-databrud har angiveligt afsløret følsomme interne oplysninger knyttet til den nordkoreanske hackergruppe. Cybersikkerhedsforskere hævder, at lækket indeholder værktøjer, operative detaljer og mulige identiteter forbundet med gruppens medlemmer. Angivelige detaljer om bruddet Bruddet stammer angiveligt fra et kompromitteret system tilknyttet Kimsuky, en nordkoreansk statssponsoreret cyberspionageenhed kendt for at rette sig mod statslige myndigheder, forskningsorganisationer…

  • Hollandske myndigheder ramt af brud gennem udnyttet Citrix NetScaler-sårbarhed

    Det hollandske nationale center for cybersikkerhed (NCSC) bekræftede, at angribere udnyttede en Citrix NetScaler zero-day-sårbarhed (CVE-2025-6543) til at bryde ind i flere kritiske organisationer. Disse brud skete i stilhed, og trusselsaktørerne fjernede spor af deres tilstedeværelse. Om sårbarheden CVE-2025-6543 stammer fra en hukommelsesoverløbsfejl i NetScaler ADC- og NetScaler Gateway-enheder. Når de er konfigureret som en…

  • WinRAR zero-day udnyttes til at distribuere RomCom-malware

    Angribere udnytter aktivt en nyligt opdaget WinRAR zero-day-sårbarhed til at levere flere typer malware. Angrebene, som forbindes med den Rusland-tilknyttede gruppe RomCom, brugte specialfremstillede RAR-arkiver til at placere ondsindede filer i følsomme systemmapper. Sådan fungerede udnyttelsen Sårbarheden, som spores som CVE-2025-8088, er en path traversal-sårbarhed i WinRAR til Windows. Angribere brugte Alternate Data Streams (ADS)…