-
Bekymringerne omkring W Social og Bluesky vokser, efterhånden som det europæiske alternativ til X forsvarer sin afhængighed af amerikansk infrastruktur. Platformen præsenterer sig som et europæisk socialt netværk med fokus på tillid, privatliv og digital suverænitet. Samtidig bygger tjenesten på AT Protocol, som er udviklet af det amerikanske selskab Bluesky Social PBC. Valget har udløst…
-
Sikkerhedsforskere mener, at JadePuffer-ransomware er det første dokumenterede tilfælde, hvor en autonom AI-agent har gennemført et komplet ransomwareangreb uden direkte menneskelig involvering. Ifølge cloud-sikkerhedsvirksomheden Sysdig håndterede den AI-drevne operation alle de vigtigste faser af angrebet – fra den første adgang til kryptering af data. AI-agent gennemførte hele angrebet Sysdig oplyser, at angriberne benyttede en AI-agent…
-
Google og virksomhedens samarbejdspartnere har slået NetNut-proxynetværket ud, som er en af verdens største udbydere af boligbaserede proxytjenester, og afbrudt adgangen til anslået to millioner kompromitterede Android-enheder. Operationen ramte en infrastruktur, som cyberkriminelle og spionagegrupper brugte til at skjule ondsindet aktivitet bag almindelige internetforbindelser i private hjem. Google går efter et enormt boligbaseret proxynetværk Google…
-
En nyopdaget phishing-as-a-service-platform (PhaaS) kaldet ARToken PhaaS ser ud til at fungere som en affiliate af EvilTokens’ phishingøkosystem og giver cyberkriminelle et avanceret værktøj til at kompromittere Microsoft 365-konti. Ifølge forskere automatiserer platformen kontoovertagelser, stjæler autentificeringstokens og indeholder kraftfulde funktioner til Business Email Compromise (BEC)-angreb. Cisco Talos afslører ARToken PhaaS Forskere hos Cisco Talos opdagede…
-
Den amerikanske leverandør af medicinsk udstyr AdaptHealth har afsløret et cyberangreb, der eksponerede patientoplysninger, efter at hackere narrede en tredjepartsleverandør gennem et social engineering-angreb. Databruddet hos AdaptHealth ramte flere cloudbaserede forretningssystemer. Virksomheden vurderede senere, at hændelsen var væsentlig, og indberettede den til den amerikanske børsmyndighed Securities and Exchange Commission (SEC). Social engineering førte til kompromitteret…
-
En BBC-undersøgelse har afsløret Instagram-annoncer, der tilsyneladende promoverede materiale med seksuelle overgreb mod børn (CSAM) til brugere i Indien. Fundene fik den indiske regering til at indlede en undersøgelse af Metas annoncepraksis. Sagen har samtidig rejst ny tvivl om, hvor effektiv virksomhedens system til annoncegennemgang er, efter at betalte annoncer angiveligt førte brugere til Telegram-kanaler,…
-
TeamPCP-malware er nu genstand for en FBI-efterforskning efter en række forsyningskædeangreb, der kompromitterede mere end 1.000 cloudmiljøer og førte til tyveri af store mængder følsomme data. FBI har udsendt en Flash-advarsel med detaljer om gruppens metoder, malware og infrastruktur. Samtidig opfordrer myndigheden organisationer til at styrke sikkerheden i deres softwareforsyningskæder og indberette mistænkelig TeamPCP-aktivitet. Ifølge…
-
Google Chrome-udvidelser bliver snart omfattet af strengere krav til privatliv og sikkerhed som følge af en omfattende opdatering af virksomhedens politikker. Google har givet udviklere frem til 1. august 2026 til at overholde de nye regler. Efter denne dato kan udvidelser, der ikke lever op til kravene, blive mødt med håndhævelse eller blive fjernet fra…
-
Et cyberangreb mod USA’s ministerium for indenlandsk sikkerhed (DHS) efterforskes, efter at myndigheden bekræftede en cyberhændelse, der ramte et af dens netværk til informationsdeling. Myndigheden oplyste, at angrebet ramte et ældre, ikke-klassificeret system til informationsdeling. Samtidig gav embedsmænd kun få oplysninger om hændelsen. De har heller ikke identificeret de ansvarlige. DHS bekræfter cyberhændelse DHS bekræftede…
-
WhatsApp-brugernavne er udviklet for at styrke brugernes privatliv ved at gøre det muligt at komme i kontakt med andre uden at dele sit telefonnummer. Den kommende funktion har dog allerede skabt bekymring for, at svindlere kan udnytte systemet til at udgive sig for at være offentlige personer, udføre phishing-angreb og narre brugere til at stole…