-
FBI advarer om, at cyberkriminelle i stigende grad bruger Kali365-phishingkittet til at kapre Microsoft 365-konti samtidig med, at de omgår multifaktorautentificering. Ifølge efterforskere fungerer Kali365 som en phishing-as-a-service-platform, der distribueres via Telegram-kanaler og cyberkriminelle fora. I stedet for at stjæle adgangskoder direkte fokuserer værktøjet på at stjæle OAuth-tokens og autentificerede sessioner. Forskere advarer om, at…
-
Bekymringerne omkring en mulig WhatsApp-datalækage fortsætter med at vokse, efter at cybersikkerhedsforskere advarede om, at eksponerede telefonnumre og kontooplysninger kan bruges i phishingkampagner og social manipulation. Forskere har tidligere identificeret enorme databaser med hundredvis af millioner WhatsApp-relaterede telefonnumre, som cirkulerer på undergrundsfora og cyberkriminelle markedspladser. Nogle datasæt skal ifølge rapporter have indeholdt brugeroplysninger fra flere…
-
Microsofts Claude Code-omkostninger er angiveligt blevet et stort internt problem efter omfattende brug af AI-baserede kodeværktøjer hurtigt brugte planlagte budgetter op. Rapporter hævder, at Microsoft senere begrænsede den interne adgang til Claude Code, efter at tokenbaseret prissætning fik AI-udgifterne til at stige langt hurtigere end forventet. Situationen fremhæver voksende bekymringer omkring virksomheders AI-anvendelse og de…
-
Pave Leo XIV rettede skarp kritik mod AI-industrien under offentliggørelsen af sit første store encykliske brev. I dokumentet opfordrede han verdens ledere til at indføre strengere regulering af kunstig intelligens og stærkere beskyttelse af sårbare grupper. Paven advarede om, at ukontrolleret AI-udvikling kan føre til udnyttelse af arbejdere, skade børn, sprede misinformation og drive fremtidige…
-
Hackere hævder, at de sælger et enormt datalæk knyttet til OnlyFans-skabere og abonnenter. Oplysningerne skaber alvorlig bekymring omkring privatliv, phishing og eksponering af identiteter. Indlæg på et cyberkriminelt forum hævder, at den påståede OnlyFans-lækage indeholder omkring 340 millioner poster forbundet med brugerkonti. Datasættet skal angiveligt indeholde brugernavne, e-mailadresser, kontostatistik og tilknyttede profiler på sociale medier.…
-
Myndighederne anholdt en canadisk mand, som mistænkes for at have drevet KimWolf-botnettet, en massiv DDoS-platform knyttet til storskala cyberangreb verden over. Amerikanske anklagere identificerede den mistænkte som den 23-årige Jacob Butler, der ifølge efterforskningen brugte onlinealiaset “Dort”. Efterforskere hævder, at han hjalp med at administrere infrastrukturen bag KimWolf-botnettet, som angiveligt inficerede mere end én million…
-
Storbritanniens udrulning af digitale ID-systemer møder stigende kritik fra privatlivsforkæmpere, cybersikkerhedseksperter og politikere, som advarer om større sikkerheds- og overvågningsrisici. Det statsstøttede initiativ skal gøre digital identitetsverifikation lettere på tværs af offentlige og private tjenester. Myndighederne mener, at digitale ID-løsninger kan styrke beskyttelsen mod svindel samtidig med, at verificering bliver hurtigere og mere effektiv. Kritikere…
-
Forskere har opdaget en ny trussel, der rammer stemmestyrede AI-systemer. De nyeste AI-stemmebotangreb bruger skjulte lydsignaler til at manipulere assistenter til at udføre uautoriserede handlinger uden, at brugerne bemærker noget usædvanligt. Angrebene retter sig mod moderne stemmebaserede AI-værktøjer, herunder digitale assistenter, transskriptionsplatforme og virksomheders stemmesystemer. Forskerne advarer om, at angribere kan skjule ondsindede instruktioner i…
-
Forskere afslørede et omfattende Laravel-malwareangreb efter, at trusselsaktører kompromitterede populære Laravel Lang-pakker, som bruges på tværs af PHP-udviklingsmiljøer. Angriberne manipulerede betroede pakkeversioner for at distribuere malware, der stjæler legitimationsoplysninger, gennem Composer-installationer. Sikkerhedseksperter advarede om, at angrebet rettede sig mod udviklere, CI/CD-pipelines, cloud-legitimationsoplysninger og produktionsinfrastruktur. Hændelsen fremhæver også den voksende trussel fra software supply chain-angreb rettet…
-
Hollandske myndigheder beslaglagde 800 servere under en omfattende cyberkriminalitetsundersøgelse rettet mod en hostingleverandør, der er anklaget for at muliggøre cyberangreb og desinformationsoperationer. Efterforskere anholdt også to mistænkte med forbindelse til infrastruktur, som angiveligt er knyttet til sanktionerede russiske enheder. Sagen fremhæver den voksende bekymring omkring såkaldte “bulletproof”-hostingleverandører, der tillader cyberkriminelle operationer at forblive online trods…