-
Googles privatlivsindstillinger ændrer sig, når virksomheden indfører separate indstillinger for Søgningstjenester og Google Play. Opdateringen giver brugerne større kontrol over, hvordan Google gemmer aktivitet og tilpasser anbefalinger. Samtidig introduceres en ny funktion til lagring af medier, som automatisk kan blive aktiveret for visse konti. Brugere bør derfor gennemgå de nye indstillinger, når de bliver tilgængelige,…
-
En DraftKings-hacker er blevet idømt 18 måneders fængsel for at have deltaget i et omfattende credential stuffing-angreb, som kompromitterede tusindvis af kundekonti. Nathan Austad, der brugte aliaset “Snoopy”, erkendte sin rolle i cyberangrebet i 2022, som førte til tyveri af penge og videresalg af kompromitterede konti. Sagen viser, hvordan genbrug af adgangskoder fortsat udgør en…
-
Edgecution er en ny malware, der bruger en ondsindet Microsoft Edge-udvidelse til at slippe ud af browserens sandkasse og installere en Python-baseret bagdør. Forskere oplyser, at kampagnen kombinerer social engineering med Chromes Native Messaging-protokol for at få direkte adgang til Windows-systemer. Angrebet gør det muligt for cyberkriminelle at omgå browserens sikkerhedsmekanismer og etablere vedvarende adgang.…
-
SharePoint-ransomwareangreb har afsløret en ny udfordring for sikkerhedsteams, efter at Microsoft opdagede to uafhængige trusselsgrupper, som opererede samtidig i det samme kompromitterede miljø. Undersøgelsen viser, at moderne cyberangreb kan overlappe hinanden i stedet for at opstå som enkeltstående hændelser. Det gør både opdagelse og håndtering langt mere kompliceret. Microsoft opfordrer derfor organisationer til at styrke…
-
Operation Endgame har givet den globale cyberkriminalitet endnu et alvorligt tilbageslag, efter at internationale myndigheder har nedlagt infrastrukturen bag tre af verdens mest aktive malware-familier. Den koordinerede aktion forstyrrede tjenester, som hjalp cyberkriminelle med at iværksætte ransomware-angreb, stjæle loginoplysninger og kompromittere organisationer verden over. Efterforskerne beslaglagde desuden millioner af stjålne adgangskoder og identificerede kryptovaluta med…
-
AI-restriktionerne mod Anthropic har ført til en retssag, efter at en amerikansk legaltech-virksomhed anklagede den føderale regering for ulovligt at begrænse adgangen til avancerede AI-modeller. Legion LegalTech hævder, at myndighedernes direktiv tvang Anthropic til at lukke adgangen til to af selskabets nyeste AI-modeller for udenlandske statsborgere. Det afbrød virksomhedens softwareudvikling og påførte den betydelige forretningsmæssige…
-
Et AI-drevet advokatfirma hævder at have bidraget til det, som kan være den første retssagssejr af sin slags i England. Sagen handlede om en freelancekonsulent, der ønskede at inddrive ubetalte honorarer. Sagen involverede Garfield AI, en juridisk teknologiplatform, som stod for forberedelserne før retssagen. En menneskelig advokat førte efterfølgende sagen i retten. Resultatet har sat…
-
Xsolis-databruddet har afsløret følsomme oplysninger om næsten 1,4 millioner patienter, efter at cyberkriminelle kompromitterede sundhedsteknologivirksomhedens systemer gennem et målrettet phishingangreb. Hændelsen påvirker sundhedsorganisationer over hele USA, som anvender Xsolis’ AI-drevne platform til at understøtte beslutninger om patientbehandling, forsikringsvurderinger og refusionsprocesser. Sikkerhedseksperter advarer om, at de stjålne oplysninger kan bruges til identitetstyveri og fremtidige phishingkampagner. Phishingangreb…
-
Sikkerhedsforskere har bekræftet aktive angreb, der udnytter Cisco CVE-2026-20230, en alvorlig sårbarhed, som påvirker Cisco Unified Communications Manager (Unified CM) og Unified Communications Manager Session Management Edition (Unified CM SME). Cisco offentliggjorde fejlen tidligere på måneden og advarede om, at angribere i sidste ende kan opnå root-adgang til sårbare systemer. Bekræftelsen af aktiv udnyttelse øger…
-
Cyberangrebet mod Tata Electronics har skabt ny bekymring om sikkerheden i globale forsyningskæder, efter at virksomheden bekræftede, at hackere fik adgang til dele af dens IT-infrastruktur. Bekræftelsen kom, efter at en trusselsgruppe offentliggjorde en omfattende samling stjålne filer, som angiveligt indeholder fortrolige oplysninger knyttet til store kunder, herunder Apple og Tesla. Tata Electronics oplyser, at…