Den 2. februar 2025 trådte de første regler i EU’s AI-forordning officielt i kraft. De nye regler indebærer blandt andet et forbud mod AI-systemer, der udgør en "uacceptabel risiko" eller sagt med andre ord: at de udgør en klar trussel mod sikkerhed, borgernes rettigheder eller menneskelig værdighed. Et andet krav, der også gælder fra 2. februar er, at virksomheder og offentlige myndigheder skal sikre "tilstrækkelig" AI-kompetence blandt deres medarbejdere.

En ny malware kaldet FrigidStealer, der specifikt retter sig mod Apple macOS-brugere, er blevet opdaget. Ifølge en rapport fra Proofpoint Threat Research Team distribueres FrigidStealer gennem kompromitterede websites, der viser falske browseropdateringer for Google Chrome og Microsoft Edge.

En ny cybertrussel er dukket op: Russisk-støttede hackere udnytter Signal-appens enhedslinking-funktion via QR-koder til at få adgang til brugernes beskeder. Det er en smart, men uhyggelig simpel metode, der potentielt kan ramme alle, der ikke er på vagt.

At misbruge kendte platforme til cyberangreb er ikke nyt, men en ny Golang-bagdør viser, hvordan Telegrams API kan udnyttes til stealthy command-and-control (C2) operationer. 

Det skriver HackRead og en række andre medier på baggrund af en blogpost fra Netskope.

Som bekendt kan traditionelle C2-servere blokeres eller tages ned, men denne malware bruger ifølge kilden en Telegram-bot til at modtage kommandoer fra angriberne. Det gør det langt vanskeligere for sikkerhedsteams at skelne ondsindet trafik fra legitim brug af beskedtjenesten.

Regeringen har efter nogen tids forsinkelse fremsat det lovforslag, der skal implementere EU's NIS2-direktiv (Net- og Informationssikkerhedsdirektivet) i dansk lovgivning. Som vi tidligere har beskrevet forventes loven at træde i kraft den 1. juli 2025.

Der er nu observeret aktiv udnyttelse af en tidligere varslet sårbarhed vedr. "Remote Code Execution" i Microsoft Outlook hvor Microsoft har advaret, at "Preview Pane" vinduet kunne blive en angrebsvektor. Udnyttelsen skyldes forkert inputvalidering, når man åbner e-mails.

Det kinesiske AI-startup DeepSeek har efterladt en af sine databaser ubeskyttet på internettet, hvilket har afsløret følsomme oplysninger såsom API-hemmeligheder, chat-historik og operationelle metadata.

Sådan fremgår det af en artikel i The Hacker News.

Hvis man som universitet ikke har styr på sine sikkerhedsforanstatninger til beskyttelse af information mod cyberangreb, så er der en historie fra Storbritannien her, der giver anledning til at gøre noget ved det. 

Under World Economic Forum's (WEF) årsmøde i Davos her i januar blev behovet for et styrket internationalt samarbejde for at bekæmpe cyberkriminalitet fremhævet. Og deltagerne diskuterede strategier for at imødegå de stigende trusler fra sofistikerede cyberkriminelle netværk. 

Det skriver Fortinet i en blog på Fortinets hjemmeside.

Det årlige topmøde i World Economic Forum finder som altid sted i Davos her i januar, og i den anledning har WEF udsendt en lang række rapporter, herunder ”Global Cybersecurity Outlook”-rapporten, der sætter spot på flere væsentlige cybersikkerhedsudfordringer, som organisationer og nationer står overfor i det kommende år