-
Roblox-kontohackere blev anholdt i Ukraine efter at have drevet en storstilet operation for kontotyveri. Sagen viser, hvor værdifulde spilkonti er blevet. Organiseret kontotyveri Myndighederne anholdt tre personer med forbindelse til ordningen. Gruppen målrettede konti med værdifulde genstande i spillet og virtuel valuta. For at gennemføre dette scannede de hundredtusindvis af konti og identificerede mål med…
-
En ransom-sag om sundhedsdata har taget en usædvanlig drejning, efter at hackere hævdede, at de har ødelagt stjålne patientjournaler. Dette rejser nye spørgsmål om, hvordan sådanne angreb håndteres og afsluttes. Angreb bekræftede datatyveri Hændelsen involverede en leverandør af sundhedssoftware, som understøtter flere medicinske organisationer. I begyndelsen var omfanget uklart. Efterforskere bekræftede senere, at angribere fik…
-
Infostealer-malware udvider stille sin rækkevidde og målretter browsere og password managers for at indsamle følsomme data. Som følge heraf forbliver mange infektioner ubemærkede, indtil der opstår reel skade. En stille trussel med stor rækkevidde Denne type malware fokuserer på at være skjult. I stedet for at forårsage forstyrrelser kører den i baggrunden og indsamler data…
-
En sårbarhed i VECT-ransomware gør angreb til permanent datatab. I stedet for at låse filer for løsepenge ødelægger malware dem uden mulighed for gendannelse. Krypteringsprocessen fejler for store filer Problemet opstår under krypteringsprocessen. Ransomware kan ikke håndtere større filer korrekt. Når disse filer behandles, bevares de nødvendige data til dekryptering ikke. Dette bryder den tilsigtede…
-
En kompromittering af SAP npm-pakker eksponerede følsomme udviklerdata gennem et supply chain-angreb. Angribere indsatte skadelig kode i officielle pakker og udløste tyveri af legitimationsoplysninger under installation. Officielle pakker blev angrebsvektorer Angrebet målrettede betroede SAP npm-pakker distribueret via npm-registret. Disse værktøjer anvendes bredt i udviklingsarbejdsgange, hvilket øgede den potentielle påvirkning på tværs af projekter. Angribere modificerede…
-
En bagdør i et WordPress-plugin var skjult i et meget anvendt redirect-plugin i flere år. Problemet eksponerede over 70.000 websites for potentiel kompromittering uden nogen synlige advarselstegn. Bagdør fundet i populært redirect-plugin Sårbarheden påvirker pluginet Quick Page/Post Redirect. Værktøjet hjælper WordPress-brugere med at håndtere URL-redirects på deres websites. Sikkerhedsforskeren Austin Ginder opdagede problemet efter at…
-
En fejl i VECT-ransomware gør angreb til irreversibelt datatab. Forskere har fundet, at version 2.0 ikke krypterer store filer korrekt, hvilket gør det umuligt for ofre at gendanne dem. Problemet ændrer angrebets natur. I stedet for at holde data som gidsel kan malwaren ødelægge dem. Krypteringsfejl påvirker store filer Problemet med VECT-ransomware opstår, når malwaren…
-
Risikoen ved AI-legetøj stiger i takt med, at generativ AI tages i brug i produkter til børn. I Kina introducerer producenter hurtigt smarte legetøj, der kan tale, svare og tilpasse sig i realtid. Denne udvikling ændrer, hvordan børn interagerer med legetøj. I stedet for passiv leg engagerer børn sig nu med systemer, der simulerer samtaler…
-
En kritisk GitHub-sårbarhed har skabt stor bekymring i udviklermiljøet. Forskere opdagede en fejl, der kan gøre det muligt for angribere at manipulere repositories ved hjælp af en specialudformet forespørgsel. Problemet påvirker både cloudbaserede miljøer og selvhostede løsninger, hvilket øger den samlede påvirkning. Specialudformet git push kan udløse kodeeksekvering GitHub-sårbarheden skyldes forkert håndtering af input under…
-
Konceptet med en OpenAI-telefon får stigende opmærksomhed som et muligt skifte i, hvordan smartphones designes. Rapporter tyder på, at enheden kan fjerne traditionelle apps og erstatte dem med AI-agenter, der udfører opgaver på vegne af brugeren. Denne tilgang ændrer, hvordan folk bruger mobile enheder. I stedet for at skifte mellem apps beskriver brugeren en opgave…