-
Et japansk energiselskab har oplyst, at en harddisk med oplysninger om cirka 10,9 millioner kunder er forsvundet. Hændelsen har skabt bekymring om datasikkerhed og de risici, der følger med opbevaring af store mængder følsomme oplysninger på bærbare lagringsenheder. Den forsvundne harddisk tilhørte Tokyo Electric Power Company Energy Partner (TEPCO EP), en af Japans største elleverandører.…
-
Internationale retshåndhævende myndigheder har lukket AudiA6, en kryptohvidvaskningstjeneste, som ifølge efterforskere hjalp cyberkriminelle med at flytte og skjule hundredvis af millioner dollars i ulovlige midler. Myndighederne oplyser, at platformen fungerede som en central finansiel kanal for ransomwaregrupper og andre kriminelle netværk, der ønskede at omdanne stjålet kryptovaluta til midler, som fremstod legitime. Operationen markerer endnu…
-
En hackergruppe hævder at have stjålet mere end 220 GB følsomme oplysninger fra luksusmodevirksomheden Ralph Lauren. Påstandene dukkede op, efter at den cyberkriminelle gruppe ShinyHunters placerede virksomheden på sit lækagesite på darknet og truede med at offentliggøre dataene. Gruppen hævder, at datasættet indeholder kundeoplysninger, transaktionsdata og fortrolige virksomhedsfiler. Ralph Lauren har ikke kommenteret påstandene offentligt,…
-
Retshåndhævende myndigheder fortsætter med at afdække nye beviser fra Sky ECC-chats flere år efter, at myndighederne lukkede den krypterede kommunikationsplatform. Efterforskere analyserer stadig beskeder, som blev indsamlet under operationen, og afslører nye detaljer om organiserede kriminelle netværk, der tidligere brugte tjenesten til at koordinere ulovlige aktiviteter. De løbende fund viser den langvarige effekt af en…
-
En trusselsaktør markedsfører det, som vedkommende hævder er et omfattende Wise-datalæk, der påvirker millioner af brugere. Den påståede database dukkede for nylig op på et cyberkriminelt forum og indeholder angiveligt følsomme oplysninger, som primært er knyttet til kunder i Spanien. Wise har ikke bekræftet ægtheden af påstandene, men forskere, der har gennemgået opslaget, advarer om,…
-
En trusselsaktør markedsfører det, som vedkommende hævder er et massivt TikTok-datalæk med milliarder af brugeroplysninger. Tidlige analyser tyder dog på, at informationerne muligvis ikke stammer fra TikTok selv. Forskere, der undersøger datasættet, mener, at infostealer-malware er en mere sandsynlig kilde til de eksponerede oplysninger. Selvom påstanden har tiltrukket sig opmærksomhed på grund af sit omfang,…
-
En russisk statsborger, der er anklaget for at have støttet en omfattende cyberspionageoperation, er blevet udleveret til USA og står nu over for strafferetlige anklager knyttet til angreb mod NATO-lande, Ukraine og flere kritiske sektorer. Amerikanske myndigheder offentliggjorde anklagerne efter at have fået Denis Obrezko udleveret. Efterforskere mener, at han spillede en central rolle i…
-
Angribere udnytter aktivt en kritisk sårbarhed i Ivanti Sentry, hvilket har ført til hastende advarsler til organisationer, der benytter den virksomhedsrettede gatewayplatform. Sårbarheden har den højeste mulige alvorlighedsgrad og kan give eksterne angribere mulighed for at udføre kode på sårbare systemer uden autentificering. Opdagelsen er den seneste i en række sikkerhedsudfordringer for organisationer med interneteksponeret…
-
Angribere er begyndt at udnytte en nyligt offentliggjort sårbarhed i Langflow, hvilket øger risikoen for organisationer, der anvender AI-udviklingsplatformen. Sikkerhedsforskere observerede aktive angreb kort efter, at detaljerne om sårbarheden blev offentliggjort, hvilket viser, hvor hurtigt trusselsaktører reagerer på nye sikkerhedsafsløringer. Hændelsen afspejler en bredere udvikling i trusselslandskabet. Efterhånden som virksomheder implementerer AI-platforme i stigende omfang,…
-
Den kortvarige eksponering af Miasma-ormens kildekode på GitHub har skabt bekymring i cybersikkerhedsbranchen. Selvom repositoriet hurtigt blev fjernet, gav hændelsen både forskere og potentielle trusselsaktører en sjælden mulighed for at undersøge malwarets interne funktioner. Lækket har genoplivet debatten om risikoen ved offentligt tilgængelig malwarekode og den rolle, sådanne offentliggørelser spiller i udviklingen af fremtidige cybertrusler.…