• Tata Electronics-databrud afslører Apple- og Tesla-data

    En cybersikkerhedshændelse hos Tata Electronics har skabt bekymring i den globale produktionssektor. Virksomheden bekræftede, at angribere fik adgang til dele af dens systemer, efter at en ransomwaregruppe tog ansvaret for en omfattende datalækage. Hændelsen tiltrak sig opmærksomhed, da hackere offentliggjorde et stort arkiv med angiveligt stjålne filer på darknet. Sikkerhedsforskere, der har gennemgået materialet, siger,…

  • Cloudflare AI-agenter springer login over med nyt implementeringssystem

    Cloudflare fjerner en af de største barrierer for autonome kodeværktøjer: kontooprettelse. Virksomheden har lanceret et nyt system, der gør det muligt for Cloudflare AI-agenter at implementere applikationer uden først at oprette en brugerkonto, generere API-legitimationsoplysninger eller gennemføre traditionelle loginprocesser. Ændringen skal gøre det lettere for AI-drevne kodeassistenter at tage projekter fra udvikling til produktion med…

  • AI-appoplysninger eksponeret i hundredvis af iPhone-apps

    Hundredvis af iPhone-apps, der benytter kunstig intelligens, har eksponeret følsomme legitimationsoplysninger, som angribere kan udnytte til at få adgang til betalte AI-tjenester. En ny undersøgelse viser, at næsten to tredjedele af de analyserede apps indeholdt sikkerhedsfejl, som afslørede API-nøgler, autentificeringstokens eller andre legitimationsoplysninger knyttet til populære AI-platforme. Resultaterne tyder på, at mange udviklere fortsat begår…

  • Anholdelsen af Lars Andersen følger efterforskning af doxxing

    Dansk politi har anholdt aktivisten Lars Kragh Andersen efter en efterforskning med forbindelse til offentliggørelsen af personoplysninger tilhørende statsminister Mette Frederiksen. Aktionen omfattede en ransagning af Andersens bolig samt beslaglæggelse af elektronisk udstyr, mens myndighederne undersøgte, om de offentliggjorte oplysninger var i strid med dansk lovgivning. Sagen er hurtigt blevet en af Danmarks mest omtalte…

  • libssh2-sårbarhed muliggør angreb med fjernudførelse af kode

    Udviklere og sikkerhedsteams arbejder på højtryk for at udbedre en kritisk libssh2-sårbarhed, som kan gøre det muligt for angribere at udføre kode på sårbare systemer. Fejlen påvirker libssh2, et populært open source-bibliotek, der leverer SSH-funktionalitet til applikationer, enheder og virksomhedssoftware. Forskerne advarer om, at en vellykket udnyttelse kan give angribere et stærkt fodfæste i de…

  • Texas-databrud eksponerer oplysninger om 3 millioner mennesker

    Mere end 3 millioner mennesker kan have fået deres personoplysninger eksponeret efter et cyberangreb mod et system i Texas, der bruges til at administrere jagt- og fiskelicenser. Delstatsmyndighederne offentliggjorde hændelsen, efter at de opdagede uautoriseret adgang til kundedata, som blev opbevaret gennem en tredjepartsplatform. Bruddet påvirkede personer, der havde købt licenser gennem Texas Parks and…

  • Arystinger-botnet inficerer tusindvis af D-Link-routere

    Sikkerhedsforskere har afsløret en storstilet kampagne, der involverer Arystinger-botnettet, som har inficeret tusindvis af D-Link-routere verden over. Malwaren retter sig mod sårbare netværksenheder og gør dem til en del af et botnet, som styres af fjernoperatører. Forskerne oplyser, at kampagnen har været aktiv i en længere periode og fortsætter med at vokse, efterhånden som angriberne…

  • Prinz Eugen-ransomware går først efter de nyeste filer

    Forskere har opdaget en ny ransomwarevariant kaldet Prinz Eugen-ransomware, som bruger en usædvanlig metode til at maksimere skaden. I stedet for at kryptere filer i tilfældig eller sekventiel rækkefølge fokuserer malwaren først på dokumenter, som for nylig er blevet åbnet eller ændret. Denne strategi gør det muligt for angribere hurtigt at forstyrre aktivt arbejde og…

  • Mastra-forsyningskædeangreb forbindes med nordkoreanske hackere

    Microsoft har knyttet det nylige Mastra-forsyningskædeangreb til Sapphire Sleet, en nordkoreansk trusselsgruppe, som også er kendt under navnet BlueNoroff. Kampagnen kompromitterede mere end 140 npm-pakker, efter at angriberne overtog en vedligeholderkonto og indsatte ondsindet kode i betroede softwareopdateringer. Hændelsen påvirkede Mastras AI-økosystem og udsatte udviklere for malware, der var designet til at stjæle loginoplysninger, autentificeringstokens,…

  • Sag om AI-genererede nøgenbilleder og cyberstalking fører til føderal tiltale

    Føderale anklagere har rejst tiltale mod en mand fra New York for cyberstalking, efter at han angiveligt brugte AI-genererede nøgenbilleder, falske konti på sociale medier og racistiske beskeder til at chikanere en studerende i Georgia. Myndighederne oplyser, at kampagnen varede i flere måneder og påførte offeret betydelig følelsesmæssig belastning. Sagen fremhæver den voksende misbrug af…