-
GitHub og PyPI har indført nye tidsbaserede sikkerhedsforanstaltninger for at begrænse konsekvenserne af ondsindede pakkeudgivelser. GitHubs Dependabot anvender nu som standard en ventetid på tre dage, før afhængigheder opdateres. Samtidig blokerer PyPI for, at nye filer kan tilføjes udgivelser, der er mere end 14 dage gamle. Begge tiltag har til formål at reducere risikoen for…
-
En trusselsaktør hævder at sælge 75 millioner kundeoplysninger fra Revolut på et cyberkriminelt forum. Det påståede Revolut-datalæk skulle indeholde navne, e-mailadresser, telefonnumre, adresser og dele af betalingskortoplysninger. Det påståede antal poster er dog ikke blevet bekræftet. Revolut oplyser, at virksomheden er bekendt med opslaget, men ikke har fundet tegn på et sikkerhedsbrud. Eksempeldata indeholder kunde-…
-
En amerikansk mand står over for føderale anklager efter angiveligt at have slettet sin telefon under en grænsekontrol i Atlanta. Samuel Tunick skulle have brugt en Duress-adgangskode i GrapheneOS, mens myndigheder forsøgte at beslaglægge hans Google Pixel-telefon. Hans advokater hævder, at beslaget var ulovligt, og ønsker sagen afvist. Sagen kan blive en vigtig prøve på…
-
Microsoft forbereder et krav om TPM-attestering for servere, der håndterer aktivering via Windows Key Management Service (KMS). Ændringen kan blokere mange falske Windows KMS-aktivatorer, som bruges til softwarepirateri. Virksomheden oplyser, at fremtidige KMS-værter skal kunne bevise, at de kører på verificeret og ukompromitteret hardware, før de kan aktivere Windows-klientenheder. Fra august 2026 vil Windows Server…
-
Cyberangrebet mod Thialf er blevet påtaget af ransomwaregruppen The Gentlemen, som truer med at offentliggøre angiveligt stjålne data, hvis den hollandske skøjtearena ikke betaler en løsesum. Thialf i Heerenveen har bekræftet, at arenaen har været udsat for et cyberangreb. Samtidig oplyser ledelsen, at den gennemførte undersøgelse ikke har fundet nogen væsentlig påvirkning af data eller…
-
En Snapchat-hacker er blevet idømt 76 måneders fængsel for ulovligt at have skaffet sig adgang til 517 kvinders konti og downloadet private nøgenbilleder eller letpåklædte billeder. Kyle Svara, 27, fra Oswego i Illinois brugte social engineering til at få ofrene til at udlevere Snapchats sikkerhedskoder. Derefter brugte han koderne til at logge ind på deres…
-
Nordkoreanske bankhackere er angiveligt blevet anholdt efter at have kompromitteret to statsejede banker og hvidvasket stjålne midler gennem kryptovaluta. Ifølge Daily NK var de mistænkte tidligere cyberoperatører med tilknytning til Nordkoreas militære efterretningstjeneste. De skulle have skaffet sig adgang til bankernes netværk, opdelt de stjålne penge i mindre overførsler og brugt kinesiske mellemmænd til at…
-
Steam ClickFix-angreb retter sig mod gamere med falske fejlfindingsråd, som installerer XMRig-kryptominere på Windows-enheder. De skadelige svar dukker op i Steams diskussionsfora og hævder at løse spilnedbrud, mistede genstande i spil og andre almindelige tekniske problemer. I stedet for at løse problemet narrer instruktionerne ofrene til at åbne PowerShell som administrator og køre en skadelig…
-
En omfattende malvertising-kampagne bruger falske kryptovaluta- og handelssider til at levere browserbaseret malware. I stedet for at sende en færdig skadelig fil til offeret bruger kampagnen JavaScript til at opbygge nyttelasten direkte i browseren. Operationen har været aktiv siden slutningen af 2024. Den retter sig mod private tradere og kryptovalutainvestorer gennem overbevisende kopier af populære…
-
En ny sextortion-svindel med forbindelse til ShinyHunters bruger e-mailadresser fra tidligere lækkede virksomhedsdatabaser for at få falske trusler til at fremstå troværdige. E-mails kræver 2.000 dollar i Bitcoin og hævder, at hackere har optaget modtagerne gennem deres enheder. Der er dog ingen beviser for, at svindlerne har fået adgang til ofrenes telefoner, computere, kameraer eller…