En sikkerhedsforsker har offentliggjort et proof-of-concept-exploit for en nyligt afsløret Windows-sårbarhed for rettighedseskalering med tilnavnet "MiniPlasma." Fejlen giver en angriber mulighed for at eskalere ...

Den britiske regering har fremlagt Cyber Security and Resilience Bill, en betydningsfuld lovgivning, der omklassificerer datacentre som essentielle forsyningsvirksomheder og bringer dem ind under et formelt nationalt cybersikkerhedsrapporteringsregime. Mens de fleste analyser har fokuseret på virksomheders overholdelses­forpligtelser, har lovforslaget reelle konsekvenser for enhver, der bruger en VPN-tjeneste, der ruter trafik gennem britisk infrastruktur.

En sofistikeret malwarekampagne rettet mod kryptovalutahandlere har været stille aktiv siden juni 2025 og benytter sig af et tilsyneladende enkelt, men effektivt trick: hardkodede SSH-legitimationsoplysninger og Git-tokens gemt direkte i MSI-installationsfiler...

Sikkerhedsforskere har offentligt afsløret to upatchede Windows zero-day-sårbarheder, navngivet YellowKey og GreenPlasma, der henholdsvis retter sig mod BitLocker-kryptering og CTFMON-inputframeworket...

Sikkerhedsforskere demonstrerede live, fungerende exploits mod Microsoft Edge og Windows 11 på den første dag af Pwn2Own Berlin 2026 og tjente mere end 500.000 dollars i præmiepenge i processen. For hverdagsbrugere og IT-administratorer er disse resultater mere end en konkurrencemæssig pointtavle. De markerer starten på en obligatorisk 90-dages nedtælling, hvor disse sårbarheder forbliver urettede og potentielt udnyttelige.

En ny undersøgelse blandt 3.500 virksomhedsledere tegner et modsigelsesfyldt billede af virksomhedernes cybersikkerhed: 82% af respondenterne føler sig forberedte på moderne trusler, men AI-drevne angreb – herunder stemmekloning, deepfake-billeder og AI-genereret phishing – udvikler sig hurtigere end de organisationer, der er designet til at stoppe dem...

Sikkerhedsforskere har afdækket en ny bølge af ClickFix Mac-social engineering-angrebet, denne gang med falske søgeresultater for Anthropics Claude AI-værktøj som indgangspunkt. Kampagnen narrer Mac-brugere til at køre ondsindede scripts, der kan føre til fuld systemkompromittering og dataeksponering. Det er en skarp påmindelse om, at sofistikerede angreb i stigende grad udnytter tillid til kendte brands frem for tekniske sårbarheder i software eller netværk.

Googles Threat Intelligence Group offentliggjorde en betydningsfuld forskningsrapport den 12. maj 2026, der bekræfter det, sikkerhedsprofessionelle har frygtet i årevis: kunstig intelligens er ikke længere blot et teoretisk brændstof for cyberangreb. Det er et aktivt, dokumenteret værktøj, der bruges af både kriminelle organisationer og statslige aktører til at opdage sårbarheder, bygge malware og lancere mere overbevisende phishing-kampagner...

Singapores koordinerende minister for national sikkerhed, K Shanmugam, har offentligt bekræftet, at landet for nylig blev udsat for sofistikerede cyberangreb udført af statsrelaterede advanced persistent threat (APT)-aktører...

Et nyligt identificeret framework til tyveri af legitimationsoplysninger kaldet PCPJack spreder sig på tværs af eksponeret cloudinfrastruktur ved at kæde fem upatchede sårbarheder sammen, høste logindata i stor skala og b...