I den moderne digitale tidsalder er overvågningssoftware blevet et kontroversielt og dybt omdiskuteret emne. Det refererer til teknologi, der giver myndigheder mulighed for at indsamle, analysere og overvåge data om enkeltpersoners aktiviteter, kommunikation og adfærd. Mens nogle lande har omfavnet overvågning som et middel til at forbedre sikkerhed og bekæmpe kriminalitet, har det også rejst…
Amerikanske myndigheder er i en desperat jagt på en særlig type malware, som de frygter Kina kan have indsat i militært udstyr, ifølge en artikel i The New York Times. Malwaren blev først opdaget i slutningen af maj, hvor den blev fundet i Microsofts systemer i USA og blev tilskrevet en kinesisk hackergruppe. Efterfølgende er…
En ny Android-malware-stamme kaldet CherryBlos er blevet observeret ved hjælp af optiske tegngenkendelsesteknikker (OCR) til at indsamle følsomme data, der er gemt i billeder. CherryBlos, pr. Trend Micro, distribueres via falske indlæg på sociale medieplatforme og leveres med muligheder for at stjæle cryptovaluta tegnebogs-relaterede legitimationsoplysninger og fungere som en klipper til at erstatte tegnebogadresser, når…
Hvem er WordPress? WordPress er det mest populære content management system (CMS), der bruges til at lave hjemmesider. WordPress giver dig mulighed for nemt at bygge og administrere din egen hjemmeside uden at skulle have kendskab til, hvordan du koder. WordPress er brugervenligt og tilbyder en bred vifte af tilpassede temaer og plugins. Hvem er…
Apple har udgivet sikkerhedsopdateringer for at løse zero-day-sårbarheder, der udnyttes i angreb rettet mod iPhones, Macs og iPads. Der er således tale om den anden nul-dages patched i dag er en ny kernefejl, der spores som CVE-2023-38606, der blev udnyttet i angreb rettet mod enheder, der kører ældre iOS-udgivelser. Apple Webkit fejl “Apple er opmærksom på…
Googles sikkerhedsforsker Tavis Ormandy opdagede en ny sårbarhed, der påvirker AMD Zen2 CPU’er, der kan give en ondsindet aktør mulighed for at stjæle følsomme data, såsom adgangskoder og krypteringsnøgler, med en hastighed på 30KB / sek fra hver CPU-kerne. Sårbarheden spores som CVE-2023-20593 og er forårsaget af forkert håndtering af en instruktion kaldet ‘vzeroupper’ under…
Lazarus Group er en nordkoreansk statsstøttet cyberkriminalitetsgruppe bestående af et ukendt antal individer fra Nordkorea. De kendes også under navnet Reconnaissance General Bureau, Idden Cobra, Zinc og Bureau 121. Gruppen er kendt for at udføre hacking-kampagner over hele verden og er en af de mest fremtrædende cybertrusselgrupper i dag. AhnLab Security Emergency Response Center (ASEC)…
To Linux-sårbarheder, der for nylig blev introduceret i Ubuntu-kernen, skaber potentialet for ikke-privilegerede lokale brugere til at få forhøjede privilegier på et massivt antal enheder. Ubuntu er en af de mest udbredte Linux-distributioner, især populær i USA, med en omtrentlig brugerbase på over 40 millioner. To nylige fejl, der spores som CVE-2023-32629 og CVE-2023-2640 opdaget…
Netværksgiganter går sammen om at bekæmpe sikkerhedsrisici Cisco, Juniper, Fortinet, Intel, AT&T og Verizon er blandt de stiftende medlemmer af Network Resilience Coalition, som vil tilskynde virksomheder til at lappe systemer, reparere huller og forberede forsvar til routere og switche. En gruppe af branchens stalwarts går sammen for at hjælpe virksomheder, tjenesteudbydere og teleselskaber med…
GA4 er lovligt i Europa efter ny databeskyttelsesramme Ny EU-USA databeskyttelsesramme giver juridisk klarhed for Google Analytics 4 i Europa; virksomheder stadig ansvarlige for overholdelse. Den Europæiske Union vedtog en ny databeskyttelsesramme med USA. Denne ramme tillader dataoverførsel fra EU til USA. Virksomheder er ansvarlige for overholdelse af rammen. I en betydelig udvikling anses Google…
