-
Meta udruller nye sikkerhedsforanstaltninger til sine Meta-smartbriller, efter at virksomheden har opdaget, at nogle ejere bevidst har fjernet den indbyggede optagelsesindikator, som skal advare personer i nærheden, når kameraet er aktivt. Ifølge Meta begyndte brugerne med at dække privatlivslyset til med tape, men gik senere videre til fysisk at bore det ud. Som reaktion har…
-
OpenAI lukker ChatGPT Atlas mindre end et år efter lanceringen af den AI-drevne browser. Selskabet oplyser, at den selvstændige tjeneste bliver lukket 9. august, og at de vigtigste funktioner flyttes til ChatGPT, Codex, desktop-apps og ChatGPTs Chrome-udvidelse. Brugerne har omkring en måned til at gemme vigtige browserdata, før tjenesten lukkes. OpenAI bekræfter, at bogmærker, browserhistorik…
-
Hollandsk politi har advaret om, at de kan offentliggøre en lydoptagelse af en mistænkts stemme, mens efterforskningen af Odido-databruddet fortsætter. Databruddet eksponerede personoplysninger om mere end 6,2 millioner nuværende og tidligere kunder. Efterforskerne mener, at opkaldet spillede en afgørende rolle i angrebet. Den mistænkte skal have udgivet sig for at være en IT-medarbejder hos Odido…
-
En tidligere ransomwareforhandler er idømt 70 måneders fængsel ved en føderal domstol. Ifølge anklagemyndigheden hjalp han i al hemmelighed BlackCat-affiliates med at presse ofre til at betale højere løsesummer. Angelo Martino, 41, arbejdede for en virksomhed, der håndterede cyberhændelser. Hans stilling gav ham adgang til fortrolige oplysninger om igangværende ransomwareforhandlinger. I stedet for at beskytte…
-
Europa-Parlamentet har stemt for at genindføre EU’s Chat Control, hvilket giver onlineplatforme et fortsat juridisk grundlag for frivilligt at scanne private beskeder for materiale med seksuelt misbrug af børn (CSAM), mens EU fortsætter forhandlingerne om en permanent lovgivning. Forlængelsen kommer flere måneder efter, at den midlertidige ordning udløb i april. Den følger samtidig en intens…
-
Australiens Cyber Security Centre (ACSC) advarer organisationer om en kampagne, der udnytter CMS-platforme og rammer websites, som er bygget på populære content management-systemer. Ifølge myndigheden scanner angribere aktivt efter sårbare websites og udnytter sårbarheder i CMS-platforme og plugins til at installere webshells. Når en webshell er installeret, får angriberne fjernadgang til den kompromitterede webserver. Kampagne…
-
Cybersikkerhedsforskere advarer om en kampagne, hvor falske VPN-installationsprogrammer bruges til at inficere Windows-systemer med en avanceret fjernadgangstrojaner (RAT). Kampagnen retter sig mod brugere, der søger efter LetsVPN, også kendt som Kuailian VPN. Ofrene tror, at installationen lykkes, fordi den ondsindede pakke samtidig installerer den legitime VPN-applikation. Falske VPN-installationsprogrammer Leverer Skjult Malware Forskere hos ThreatLocker opdagede,…
-
En tidligere ransomwareforhandler er blevet idømt 70 måneders fængsel for at have medvirket til BlackCat-angreb mod organisationer i USA. Angelo Martino arbejdede tidligere for incident response-virksomheden DigitalMint. Anklagemyndigheden oplyser, at han deltog i ransomware-operationer, samtidig med at han forhandlede på vegne af ofrene. Ordningen omfattede også to andre tidligere forhandlere. Alle tre erkendte at have…
-
OpenMandriva Linux-projektet oplyser, at det blev udsat for et påstået internt sabotageforsøg efter en konflikt mellem projektets bidragydere. Det angivelige sabotageforsøg omfattede slettede GitHub-repositorier og ændringer i udviklingspakker. Projektets vedligeholdere siger, at handlingerne kunne have påvirket brugernes systemer. Holdet arbejder nu på at gendanne de berørte ressourcer. Samtidig gennemgår det hele infrastrukturen for at finde…
-
Hackere kompromitterede Injective Labs’ SDK-projekt og offentliggjorde en ondsindet npm-pakke. Pakken stjal private nøgler og mnemonic seed phrases til kryptowallets. Sikkerhedsvirksomhederne Socket, Ox Security og StepSecurity opdagede supply chain-angrebet. Det ramte version 1.20.21 af pakken @injectivelabs/sdk-ts. Injective SDK-malware Blev Udgivet på npm Injective SDK er et udviklingskit til TypeScript og JavaScript. Udviklere bruger det til…