-
En sofistikeret cyberspionagekampagne knyttet til kinesiske trusselsaktører forblev uopdaget i næsten ti år, efter at angribere kompromitterede et autentificeringsflow og opnåede langvarig indsigt i et isoleret netværk. Operationen viser, hvordan avancerede spionagegrupper prioriterer vedholdenhed og skjulte aktiviteter frem for forstyrrende angreb. Forskere opdagede, at angriberne bevarede adgangen i årevis, mens de i det skjulte indsamlede…
-
Anthropics AI-forbud har tvunget virksomheden til at lukke adgangen til to af sine mest avancerede modeller for kunstig intelligens. Amerikanske myndigheder beordrede Anthropic til at blokere udenlandske statsborgere fra at bruge Fable 5 og Mythos 5 med henvisning til nationale sikkerhedshensyn. Som følge heraf valgte Anthropic at deaktivere begge modeller globalt i stedet for at…
-
Maines portal for databrudsmeddelelser blev lukket, efter at ukendte aktører indsendte falske anmeldelser om databrud gennem delstatens rapporteringssystem. De falske indberetninger rettede sig mod store virksomheder og tiltrak hurtigt opmærksomhed i cybersikkerhedsmiljøet. Delstatsmyndighederne fjernede de falske rapporter og indledte en gennemgang af rapporteringsprocessen. Hændelsen skabte bekymring for, hvordan angribere kan misbruge offentlige rapporteringssystemer til at…
-
En kritisk phpBB-autentificeringsomgåelses-sårbarhed er blevet rettet, efter at forskere opdagede, at den havde været skjult i forumsoftwaren i næsten et årti. Fejlen kunne gøre det muligt for angribere at få adgang til brugerkonti, herunder administratorprofiler, uden at kende gyldige loginoplysninger. Sårbarheden påvirker flere phpBB-versioner og fungerer under standardkonfigurationer. Sikkerhedseksperter advarer om, at angribere kan udnytte…
-
En trusselsaktør hævder at have stjålet Dynatrace-kildekode og interne GitHub-repositorier i et brud, der kan have eksponeret følsomme infrastrukturdata. Det påståede datasæt indeholder 246 repositorier og omfatter angiveligt kildekode, implementeringskonfigurationer og detaljer om cloudmiljøer. Dynatrace har ikke bekræftet påstandene, men sikkerhedsforskere, som har gennemgået offentliggjorte eksempler, mener, at dele af det lækkede materiale ser autentisk…
-
ShinyHunters har tilføjet JCPenney til sin afpresningsside og taget ansvaret for et omfattende datatyveri. Gruppen hævder at have fået adgang til hundredtusindvis af poster og har sat en frist for, hvornår detailkæden skal reagere, før oplysningerne bliver offentliggjort. Cyberkriminelle grupper foretrækker i stigende grad datatyveri og afpresning frem for traditionelle ransomwareangreb. I stedet for at…
-
Et omfattende Meta-nedbrud påvirkede Facebook, Instagram, Messenger og WhatsApp og gjorde, at tusindvis af brugere ikke kunne få adgang til platformene. Hændelsen udløste en bølge af klager på sociale medier og tjenester, der overvåger driftsforstyrrelser, efter at brugere rapporterede loginfejl, tomme skærme og forbindelsesproblemer. Meta bekræftede problemet og arbejdede hele dagen på at gendanne de…
-
Cyberkriminelle udnytter interessen omkring VM i fodbold 2026 gennem et avanceret FIFA-billetsvindelnummer, der retter sig mod fans, som leder efter billetter online. Forskere har knyttet operationen til kinesisktalende trusselsaktører, som har oprettet overbevisende kopier af officielle billetwebsteder og promoveret dem via sociale medieplatforme. Kampagnen går længere end traditionel phishing. Angriberne overvåger aktivt ofrene under købsprocessen,…
-
Et rapporteret VRChat-datalæk, som angiveligt eksponerede oplysninger om mere end 2,4 millioner brugere, er blevet afvist af virksomheden som falsk. Påstanden opstod, efter at en anmeldelse om et databrud dukkede op i et offentligt register, hvilket skabte bekymring blandt både VR-fællesskabet og cybersikkerhedseksperter. Anmeldelsen hævdede, at angribere havde fået adgang til VRChats systemer og skaffet…
-
Franske myndigheder undersøger en sikkerhedshændelse, der har ramt Tchap, den statslige beskedplatform, som bruges af offentligt ansatte i hele Frankrig. Hændelsen har angiveligt eksponeret data knyttet til mere end 73.000 konti, efter at en angriber fik adgang gennem en kompromitteret brugerkonto. Sagen har skabt bekymring om sikkerheden på offentlige kommunikationsplatforme og den voksende trussel fra…