-
Cisco har afsløret en kritisk sårbarhed i SD-WAN Manager, som angribere allerede har udnyttet i zero-day-angreb for at opnå root-adgang til berørte systemer. Virksomheden bekræftede, at trusselsaktører udnyttede sårbarheden, før en sikkerhedsopdatering blev tilgængelig, hvilket øger behovet for hurtig handling hos organisationer med sårbare installationer. Sårbarheden, som spores som CVE-2025-20337, påvirker Cisco SD-WAN Manager, tidligere…
-
En kompromitteret opdatering til Hola Browser udsatte Windows-brugere for en kryptomineringskampagne, efter at angribere manipulerede en officiel softwarepakke. Forskere opdagede, at trusselsaktører havde indsat en kryptominer i en installationsfil til Hola Browser, som blev distribueret til brugere. Fordi malwaren blev leveret gennem en legitim opdateringskanal, havde de berørte brugere kun få grunde til at mistænke,…
-
Forskere har afsløret en ny Stripe-skimmingkampagne, der bruger legitim betalingsinfrastruktur til at indsamle og lagre stjålne kreditkortoplysninger. Operationen retter sig mod netbutikker og udnytter betroede tjenester til at hjælpe angriberne med at undgå opdagelse. I modsætning til traditionelle webskimming-angreb, hvor stjålne data sendes til servere kontrolleret af angriberne, misbruger denne kampagne Stripes egen platform. Forskere…
-
DentaQuest-databruddet påvirkede cirka 2,6 millioner mennesker, efter at cyberkriminelle lækkede stjålne oplysninger online. DentaQuest offentliggjorde hændelsen, efter at efterforskere bekræftede, at angribere havde fået adgang til følsomme data lagret i virksomhedens systemer. Angriberne brød ind i virksomhedens netværk i 2023. Selvom DentaQuest inddæmmede indtrængningen og iværksatte en undersøgelse på daværende tidspunkt, har den nylige offentliggørelse…
-
Kina udvikler en ny platform for kunstig intelligens baseret på Xi Jinping-tankegangen, den politiske ideologi der vejleder landets ledelse. Det statslige nyhedsbureau Xinhua annoncerede projektet som en del af en bredere indsats for at kombinere kunstig intelligens med officielle uddannelses- og forskningsinitiativer. Platformen, som kaldes Xinhua Yudian, vil bruge AI-teknologi til at give adgang til…
-
Den populære YouTube-profil Felix Kjellberg, bedre kendt som PewDiePie, har lanceret Odysseus AI, en gratis open source-platform bygget omkring lokale AI-værktøjer. Projektet har til formål at give brugerne større kontrol over deres personlige data ved at reducere afhængigheden af cloudbaserede AI-tjenester. Lanceringen placerer PewDiePie blandt en voksende gruppe af skabere og udviklere, der fremmer lokale…
-
Marks & Spencer-direktør Stuart Machin vil ikke modtage nogen årlig bonus efter cyberangrebet, som forstyrrede virksomhedens drift og påvirkede dens økonomiske resultater. Beslutningen blev offentliggjort i virksomhedens seneste årsrapport, som viste den påvirkning, hændelsen havde på forretningen. Selvom bestyrelsen roste ledelsens håndtering af krisen, konkluderede den, at bonusudbetalinger ikke var passende i lyset af de…
-
Fejlkonfigurationer i skyen bliver en stadig større bekymring for organisationer, der bruger cloudtjenester til at lagre og administrere kritiske oplysninger. En ny advarsel fra det hollandske nationale cybersikkerhedscenter (NCSC) viser, hvordan konfigurationsfejl fortsat bidrager til databrud på tværs af flere sektorer. Mange virksomheder har fremskyndet deres anvendelse af cloudtjenester i de senere år. Cloudplatforme tilbyder…
-
Forskere har knyttet en nyopdaget malwarefamilie kaldet Atlas RAT til cyberspionageangreb rettet mod organisationer på tværs af Europa. Kampagnen ser ud til at involvere kinesiske trusselsaktører, som bruger fjernadgangstrojaneren til at etablere fodfæste i ofrenes netværk og opretholde langvarig adgang til kompromitterede systemer. Efterforskere vurderer, at aktiviteten primært er knyttet til efterretningsindsamling frem for økonomisk…
-
USA har indført sanktioner mod Nobitex, Irans største kryptobørs, og anklager platformen for at have hjulpet ransomwaregrupper, sanktionerede organisationer og andre ulovlige aktører med at flytte digitale aktiver. Det amerikanske finansministerium beskriver Nobitex som en central del af Irans kryptovalutaøkosystem og hævder, at børsen har behandlet transaktioner for grupper, der allerede er omfattet af amerikanske…