Kategori: Cybersikkerheit
-
En ny bølge av GlassWorm-skadevare retter seg aktivt mot macOS-brukere gjennom trojaniserte kryptolommebøker og ondsinnede utviklerverktøy. Kampanjen markerer et tydelig skifte, ettersom tidligere versjoner av skadevaren hovedsakelig fokuserte på Windows-systemer og utviklermiljøer. Sikkerhetsforskere har identifisert den nyeste aktiviteten som del av et pågående forsøk på å kompromittere brukere via betrodde programvarekanaler. Ved å kamuflere ondsinnede…
-
Brukere som kjører den nyeste smartklokkeprogramvaren rapporterer vedvarende skjermproblemer knyttet til en Wear OS 6-feil som påvirker både Google Pixel- og Samsung Galaxy-enheter. Problemet rammer hovedsakelig tredjeparts urskiver og har forblitt uløst i flere måneder, til tross for gjentatte programvareoppdateringer. Rapportene startet kort tid etter at Wear OS 6 ble rullet ut til nyere modeller,…
-
Mustang Pandas kernel-rootkit har dukket opp som en del av en sofistikert cyberspionasjekampanje knyttet til den Kina-tilknyttede trusselgruppen kjent som Mustang Panda. Forskere rapporterer at gruppen har integrert et kernel-nivå rootkit i sitt ToneShell-malwarerammeverk for å styrke persistens og unngå oppdagelse. Denne utviklingen markerer en betydelig eskalering av gruppens tekniske kapasitet og operative skjulthet. Hvem…
-
To USA-baserte cybersikkerhetsprofesjonelle har erklært seg skyldige i å ha deltatt i ransomwareangrep som BlackCat-ransomware-tilknyttede aktører. Saken har fått stor oppmerksomhet på grunn av de tiltaltes yrkesbakgrunn, som inkluderte roller med fokus på å beskytte organisasjoner mot cybertrusler. Føderale påtalemyndigheter sier at personene misbrukte sin tekniske kunnskap til å gjennomføre ransomwareangrep mot flere ofre over…
-
Sikkerhetsforskere har identifisert en aktiv kampanje der RondoDox-botnettet utnytter React2Shell-sårbarheten for å kompromittere internett-eksponerte Next.js-servere. Angrepene muliggjør ekstern kjøring av kode uten autentisering, noe som gjør det mulig for trusselaktører å distribuere skadelig programvare i stor skala. Aktiviteten viser hvor raskt nylig offentliggjorte applikasjonssårbarheter kan bli bevæpnet av automatiserte botnett. Hva er React2Shell-sårbarheten React2Shell er…
-
Et alvorlig Unleash Protocol-hack har ført til tap på rundt 3,9 millioner dollar etter at angripere tok kontroll over prosjektets multisignaturbaserte styringssystem. Hendelsen viser hvordan svakheter i styringen kan utnyttes selv når ingen tradisjonell sårbarhet i smarte kontrakter er involvert. Innbruddet førte til at protokollens aktivitet umiddelbart ble stanset mens teamet startet en etterforskning av…
-
Sikkerhetsforskere har identifisert en ny cyberkriminell tjeneste kalt ErrTraffic som akselererer spredningen av ClickFix-angrep. Plattformen gjør det mulig for angripere å misbruke falske nettleserfeil og feilmeldinger for å manipulere brukere til selv å kjøre ondsinnede kommandoer. I stedet for å basere seg på sårbarhetsutnyttelse eller såkalte drive-by-nedlastinger, fokuserer denne tilnærmingen utelukkende på sosial manipulering. Fremveksten…
-
To amerikanske cybersikkerhetseksperter har erkjent straffskyld for sin involvering som tilknyttede aktører i BlackCat-ransomvare, noe som avdekker et sjeldent tilfelle der forsvarere har krysset grensen til cyberkriminalitet. Saken viser hvordan internkunnskap og profesjonell tilgang kan misbrukes til å gjennomføre avanserte ransomwareangrep. Påtalemyndigheten opplyser at de tiltalte brukte sin ekspertise til å rette angrep mot flere…
-
Chrome-utvidelser stjeler ChatGPT-data gjennom skjulte sporingsmekanismer som mange brukere aldri legger merke til. Sikkerhetsforskere har avdekket flere nettleserutvidelser som i det skjulte samler inn AI-samtaler etter installasjon. Utvidelsene fremsto som legitime, bygget raskt store brukerbaser og var tilgjengelige via den offisielle Chrome Web Store. Atferden avslørte en alvorlig personvernrisiko knyttet til daglig bruk av AI-verktøy.…
-
En ny npm-orm som ble oppdaget i 2025, har avslørt hvor skjør dagens programvareforsyningskjeder har blitt. Angrepet baserte seg ikke på zero-day-sårbarheter eller teknisk komplekse utnyttelser. I stedet misbrukte angriperne betrodde utviklerverktøy, lekkede legitimasjonsopplysninger og automatiserte arbeidsflyter for å spre seg stille gjennom npm-økosystemet. Hendelsen belyser et voksende sikkerhetsproblem der bekvemmelighet og automatisering ofte veier…