-
Edgecution er en ny malware, der bruger en ondsindet Microsoft Edge-udvidelse til at slippe ud af browserens sandkasse og installere en Python-baseret bagdør. Forskere oplyser, at kampagnen kombinerer social engineering med Chromes Native Messaging-protokol for at få direkte adgang til Windows-systemer. Angrebet gør det muligt for cyberkriminelle at omgå browserens sikkerhedsmekanismer og etablere vedvarende adgang.…
-
SharePoint-ransomwareangreb har afsløret en ny udfordring for sikkerhedsteams, efter at Microsoft opdagede to uafhængige trusselsgrupper, som opererede samtidig i det samme kompromitterede miljø. Undersøgelsen viser, at moderne cyberangreb kan overlappe hinanden i stedet for at opstå som enkeltstående hændelser. Det gør både opdagelse og håndtering langt mere kompliceret. Microsoft opfordrer derfor organisationer til at styrke…
-
Operation Endgame har givet den globale cyberkriminalitet endnu et alvorligt tilbageslag, efter at internationale myndigheder har nedlagt infrastrukturen bag tre af verdens mest aktive malware-familier. Den koordinerede aktion forstyrrede tjenester, som hjalp cyberkriminelle med at iværksætte ransomware-angreb, stjæle loginoplysninger og kompromittere organisationer verden over. Efterforskerne beslaglagde desuden millioner af stjålne adgangskoder og identificerede kryptovaluta med…
-
AI-restriktionerne mod Anthropic har ført til en retssag, efter at en amerikansk legaltech-virksomhed anklagede den føderale regering for ulovligt at begrænse adgangen til avancerede AI-modeller. Legion LegalTech hævder, at myndighedernes direktiv tvang Anthropic til at lukke adgangen til to af selskabets nyeste AI-modeller for udenlandske statsborgere. Det afbrød virksomhedens softwareudvikling og påførte den betydelige forretningsmæssige…
-
Et AI-drevet advokatfirma hævder at have bidraget til det, som kan være den første retssagssejr af sin slags i England. Sagen handlede om en freelancekonsulent, der ønskede at inddrive ubetalte honorarer. Sagen involverede Garfield AI, en juridisk teknologiplatform, som stod for forberedelserne før retssagen. En menneskelig advokat førte efterfølgende sagen i retten. Resultatet har sat…
-
Xsolis-databruddet har afsløret følsomme oplysninger om næsten 1,4 millioner patienter, efter at cyberkriminelle kompromitterede sundhedsteknologivirksomhedens systemer gennem et målrettet phishingangreb. Hændelsen påvirker sundhedsorganisationer over hele USA, som anvender Xsolis’ AI-drevne platform til at understøtte beslutninger om patientbehandling, forsikringsvurderinger og refusionsprocesser. Sikkerhedseksperter advarer om, at de stjålne oplysninger kan bruges til identitetstyveri og fremtidige phishingkampagner. Phishingangreb…
-
Sikkerhedsforskere har bekræftet aktive angreb, der udnytter Cisco CVE-2026-20230, en alvorlig sårbarhed, som påvirker Cisco Unified Communications Manager (Unified CM) og Unified Communications Manager Session Management Edition (Unified CM SME). Cisco offentliggjorde fejlen tidligere på måneden og advarede om, at angribere i sidste ende kan opnå root-adgang til sårbare systemer. Bekræftelsen af aktiv udnyttelse øger…
-
Cyberangrebet mod Tata Electronics har skabt ny bekymring om sikkerheden i globale forsyningskæder, efter at virksomheden bekræftede, at hackere fik adgang til dele af dens IT-infrastruktur. Bekræftelsen kom, efter at en trusselsgruppe offentliggjorde en omfattende samling stjålne filer, som angiveligt indeholder fortrolige oplysninger knyttet til store kunder, herunder Apple og Tesla. Tata Electronics oplyser, at…
-
Microsoft har udgivet forhåndsopdateringen Windows 11 KB5095093, som introducerer den nye funktion Gendannelse til et bestemt tidspunkt sammen med en række fejlrettelser og stabilitetsforbedringer. Funktionen skal gøre gendannelse lettere ved at lade brugere rulle deres computere tilbage til en tidligere tilstand uden at skulle udføre en fuld systemnulstilling. Opdateringen er i øjeblikket tilgængelig som en…
-
Xsolis-databruddet har eksponeret følsomme oplysninger om næsten 1,4 millioner mennesker, efter at angribere fik adgang til sundhedsteknologivirksomhedens netværk gennem et phishingangreb. Hændelsen påvirkede data, som virksomheden havde modtaget fra hospitaler, sundhedssystemer og forsikringsselskaber, der benytter Xsolis’ tjenester. Efterforskere oplyser, at bruddet eksponerede både personoplysninger og beskyttede helbredsoplysninger, hvilket skaber bekymring for identitetstyveri og sundhedsrelateret svindel.…