Kategori: Cybersikkerheit
-
Forskere har identifisert ClosedQuorum-skadevare, et Windows-implantat som ber fire AI-modeller velge neste handling etter å ha kompromittert en enhet. Cisco Talos sier at programvaren kan ta disse beslutningene uten instruksjoner fra en menneskelig operatør. Forskere har imidlertid ikke bekreftet at angripere har tatt i bruk ClosedQuorum i reelle angrep. Eksemplaret de analyserte, inneholdt også plassholderlegitimasjon…
-
Check Point har lansert kritiske hurtigrettinger for en alvorlig sårbarhet i Security Management Server. Selskapet sier at angripere allerede har rettet angrep mot et fåtall kunder. Denne Check Point-zero-day-sårbarheten, sporet som CVE-2026-93616, lar angripere laste opp og kjøre skript på sårbare systemer uten å logge inn. Check Point oppfordrer administratorer til å installere hurtigrettingen og…
-
D-Link har advart om en sårbarhet i en D-Link-ruter som påvirker DIR-822A Wi-Fi-rutere. Offentlig proof-of-concept-kode er tilgjengelig for sårbarheten med maksimal alvorlighetsgrad, men D-Link har ikke lansert en oppdatering. En angriper på det samme lokale nettverket kan utnytte sårbarheten uten passord eller brukerinteraksjon. D-Link undersøker også en annen sårbarhet i ruterne. DHCP-sårbarhet kan krasje ruteren…
-
En utenlandsk trusselaktør brøt seg kortvarig inn i to private vannsystemer i Colorado. Selv om inntrengerne endret utstyrsinnstillinger, sa myndighetene at hendelsene aldri truet vannbehandlingen eller vannkvaliteten. Hackere endrer utstyr hos vannverk Angrepene rammet to små vannverk i Colorado i august. Til sammen betjener de private leverandørene rundt 200 personer. Ifølge delstatlige myndigheter endret inntrengerne…
-
Besetningsmedlemmer om bord på Vivit Africa sier at hackere kortvarig kontrollerte sikkerhetskritiske systemer på LNG-skipet nær Gibraltar. Maritime myndigheter har ikke offentlig bekreftet det angivelige cyberangrepet mot LNG-tankeren. Besetningen rapporterer tap av tilgang til kritiske systemer Hendelsen skal ha påvirket det Liberia-flaggede Vivit Africa, som ble satt i drift i 2023. Fartøyet forlot Louisiana 20.…
-
CISA har advart om at angripere aktivt utnytter tre sårbarheter i Linux-kjernen, inkludert én kritisk sårbarhet. Myndigheten påla amerikanske føderale organisasjoner å installere sikkerhetsoppdateringer på berørte systemer og gjennomføre forensiske kontroller. CISA legger til tre sårbarheter på listen over utnyttede sårbarheter USAs Cybersecurity and Infrastructure Security Agency la til de tre sårbarhetene i sin katalog…
-
Sikkerhetsforskere har offentliggjort tekniske detaljer og proof-of-concept-kode for en ny WordPress-sårbarhet kalt Click2Shell. Angripere kan utnytte sårbarheten til å installere temaer og kjøre vilkårlig PHP-kode på sårbare servere. WordPress 7.1.1 fikser Click2Shell WordPress Click2Shell-sårbarheten påvirker plattformens Core-komponent. WordPress rettet sikkerhetsproblemet med lanseringen av versjon 7.1.1. Sårbarheten har foreløpig ingen offisiell sporingsidentifikator. Forskere klassifiserer den imidlertid…
-
Irlands personvernmyndighet har ilagt Google en bot på 403 millioner euro for GDPR-brudd knyttet til brukernes posisjonsinformasjon. Myndigheten fant problemer med åpenhet, datalagring og det rettslige grunnlaget for behandling av Googles posisjonsdata. DPC undersøker tre Google-funksjoner Irlands Data Protection Commission startet sin undersøkelse i februar 2020. Granskingen fulgte etter flere klager fra forbrukerrettighetsorganisasjoner. Tilsynsmyndigheten undersøkte…
-
Microsoft bekreftet problemet etter at brukere rapporterte feil på flere supportplattformer. De berørte funksjonene omfattet kopiering og innliming, autofyll og trekking av formler mellom celler. Problemet påvirket Excel 2016, 2019, 2021 og 2024. Det forstyrret også Excel Online i Office Online Server-miljøer. Når brukere forsøkte å lime inn innhold, beholdt Excel den opprinnelige kilden markert.…
-
FBI opplyser at svindel der kriminelle utgir seg for å være myndighetspersoner, førte til mer enn 1,6 milliarder dollar i rapporterte tap i løpet av 19 måneder. Kriminelle utgir seg for å være offentlige tjenestepersoner, truer ofrene med pågripelse eller yrkesmessige konsekvenser og krever umiddelbar betaling. FBI mottar 61 000 anmeldelser om svindel FBIs Internet…