-
En ServiceNow-sikkerhedshændelse har udløst en intern undersøgelse, efter at en trusselsaktør hævdede at være i besiddelse af virksomhedsrelaterede data og forsøgte at sælge oplysningerne online. Softwaregiganten har bekræftet, at virksomheden undersøger situationen, men har endnu ikke verificeret det fulde omfang af påstandene. Hændelsen har tiltrukket betydelig opmærksomhed, fordi ServiceNow leverer workflow-automatisering, IT-administration og virksomhedstjenester til…
-
En Tchap-lækage har udløst en cybersikkerhedsundersøgelse i Frankrig, efter at en hacker hævdede at have fået adgang til data knyttet til regeringens officielle beskedplatform. Hændelsen har tiltrukket stor opmærksomhed, fordi franske myndigheder aktivt har markedsført Tchap som et sikkert alternativ til udenlandske kommunikationstjenester i den offentlige sektor. Mens efterforskerne fortsætter med at vurdere hændelsens omfang,…
-
Europas satsning på digital suverænitet har fået et nyt symbol med lanceringen af Euro-Office. Platformen ønsker at tilbyde myndigheder, virksomheder og offentlige institutioner et europæisk alternativ til produktivitetspakker, som i dag domineres af amerikanske teknologivirksomheder. Lanceringen afspejler en voksende ambition i Europa om at styrke kontrollen over digital infrastruktur, cloudtjenester og følsomme data. Tilhængerne mener,…
-
Claude Fable 5 er nu blevet lanceret og giver offentligheden adgang til teknologi, som Anthropic tidligere begrænsede på grund af cybersikkerhedsbekymringer. Lanceringen markerer en betydelig ændring for AI-virksomheden, som i flere måneder begrænsede adgangen til Mythos-modeller på grund af deres evne til at identificere softwaresårbarheder og udføre avancerede tekniske opgaver. Anthropic mener nu, at virksomheden…
-
Et Microsoft-pakkeangreb har skabt ny bekymring om sikkerheden i softwareforsyningskæden, efter at forskere opdagede malware, der stjæler loginoplysninger, i dusinvis af virksomhedens open source-projekter. Hændelsen påvirkede projekter på GitHub og udsatte udviklere for malware, som kunne indsamle adgangskoder, autentificeringstokens, API-nøgler og andre følsomme oplysninger. Angriberne gik efter betroede softwarepakker, som mange udviklere bruger i deres…
-
En rapport om en påstået Discord-lækage har fået stor opmærksomhed, efter at en offentlig indberetning hævdede, at mere end 10 millioner brugere kan være blevet berørt af en sikkerhedshændelse. Tallet vakte straks bekymring, fordi det ville placere hændelsen blandt de største sager, der nogensinde er blevet forbundet med den populære kommunikationsplatform. På trods af det…
-
CISA har beordret føderale myndigheder til at sikre systemer, der er påvirket af en Check Point-sårbarhed, som angribere aktivt udnytter i ransomwareangreb. Den amerikanske cybersikkerhedsmyndighed har tilføjet sårbarheden til sin Known Exploited Vulnerabilities (KEV)-katalog efter at have bekræftet, at trusselsaktører anvender den i virkelige angreb. Beslutningen betyder, at myndigheder under Federal Civilian Executive Branch skal…
-
Google har udsendt en hasteopdatering til Chrome efter at have bekræftet, at angribere udnyttede en ny sårbarhed i aktive angreb. Fejlen, der spores som CVE-2026-11645, påvirker Chromes JavaScript-motor V8 og er den femte aktivt udnyttede Chrome-sårbarhed, som Google har rettet i år. Virksomheden oplyser, at en exploit allerede findes i aktive angreb, men har ikke…
-
Sikkerhedsforskere har afsløret en ny NFCShare-kampagne, som retter sig mod Android-brugere gennem falske opdateringer af bankapps, der distribueres via GitHub. Operationen udgiver sig for at repræsentere legitime banker og finansielle institutioner og lokker ofre til at installere skadelige apps, der stjæler betalingskortdata og muliggør svigagtige transaktioner. Forskerne oplyser, at kampagnen er vokset markant i løbet…
-
Et SoFi-databrud har påvirket kunder hos selskabets datterselskab i Hongkong, efter at angribere fik adgang til en database, der blev administreret af en tredjepartsleverandør. Hændelsen berører SoFi Securities (Hong Kong) Limited, som for nylig informerede kunderne om, at en uautoriseret part havde fået adgang til systemer drevet af en ekstern tjenesteudbyder. Selskabet oplyser, at det…