Kategori: Cybersikkerheit
-
En pågående leverandørkjedekampanje viser hvordan skadelige npm-pakker kan omgå installasjonsbeskyttelse ved å aktiveres under normal bruk av applikasjoner. Pakken indexed-btree skjuler skadevarelasteren i en funksjon som brukes ofte, i stedet for å benytte oppdagbare installasjonsskript. Pakken utgir seg for å være et populært bibliotek Sikkerhetsforskere hos Checkmarx oppdaget den skadelige pakken indexed-btree under en undersøkelse…
-
En sikkerhetsforsker har demonstrert hvordan BragJack-angrep kan kapre AI-assistenter i populære nettlesere. Teknikken bruker en skadelig utvidelse til å få tilgang til sensitive data og få AI-agenter til å utføre handlinger uten ytterligere brukerinteraksjon. BragJack påvirker fem AI-nettleserverktøy Gal Weizman, sikkerhetsforsker hos Forever Security, demonstrerte konseptangrepet mot fem Chromium-baserte produkter. De berørte verktøyene omfattet Google…
-
ShinyHunters-angrepet mot Clop har vendt metodene til én løsepengevirusgruppe mot en annen. ShinyHunters hevder at gruppen vandaliserte Clops Tor-baserte lekkasjenettsted, stjal sensitive serverdata og fikk tak i nøklene som kontrollerer onion-tjenesten. Gruppen planlegger nå å true sin cyberkriminelle rival med utpressing. ShinyHunters tar over Clops lekkasjenettsted ShinyHunters hevder at gruppen kompromitterte Clops datalekkasjeplattform gjennom en…
-
En nordkoreansk hackergruppe infiserte minst 30 000 enheter i mer enn 100 land, ifølge et felles sikkerhetsvarsel. Myndighetene sier at WaterPlum-hackerne også stjal kryptovaluta og kontoopplysninger fra over 7 000 lommebøker. WaterPlum-hackere angriper 30 000 enheter Myndighetene fulgte WaterPlums aktivitet mellom desember 2025 og juli 2026. I denne perioden skal gruppen ha kompromittert minst 30…
-
En programvarefeil som varte i bare ett millisekund, førte til mer enn 2 000 innstilte flyvninger i Storbritannia 8. september. Forstyrrelsene påvirket rundt 330 000 passasjerer og tok mer enn to dager å rydde opp i. NATS identifiserer programvarefeil National Air Traffic Services publiserte sin foreløpige undersøkelse av hendelsen 18. september. Den britiske leverandøren av…
-
Falske GitHub-repositorier som utgir seg for å tilhøre store programvareselskaper, sprer en ny skadevare kalt Rapuncel. Kampanjen bruker også en Microsoft-signert driver for å slå av antivirus- og endepunktsikkerhetsprodukter. Falske GitHub-repositorier retter seg mot programvaresøk LastPass og Delphos Labs oppdaget den pågående skadevarekampanjen. Ifølge forskningen deres utgir angriperne seg for å representere LastPass og minst…
-
FBI har bekreftet cyberangrep mot to kommersielle tankskip på vei mot Texas. Amerikanske myndigheter etterforsker om Iran eller en Iran-tilknyttet gruppe spilte en rolle, selv om myndighetene ikke offentlig har identifisert angriperne. FBI bekrefter to cyberangrep mot tankskip FBI bekreftet at cyberhendelser rammet to separate kommersielle fartøy i august. Amerikanske cyberteam gjennomførte undersøkelser om bord…
-
En mistenkt russisk hacker bygget opp en ulovlig virksomhet med boligproxyer ved å kompromittere mer enn 87 000 rutere, VPN-enheter og servere. Operasjonen skal ha tjent over 200 000 dollar og brukte et modifisert AI-kodeverktøy for å automatisere aktiviteten. Forskning avslører massiv proxyoperasjon Cybernews» forskningsteam avdekket et underjordisk proxy-nettverk som inneholdt titusenvis av kompromitterte enheter…
-
Sikkerhetsforskere har oppdaget RatHat, en ny Android-skadevare som bruker kunstig intelligens til å navigere på infiserte enheter. Den kan stjele bankopplysninger, fange opp passord og opprettholde vedvarende fjerntilgang. RatHat spres gjennom ondsinnede APK-filer Forskere ved Zimperium zLabs analyserte RatHat Android-skadevare etter å ha funnet den i kampanjer som retter seg mot mobilbrukere. Operatørene distribuerer RatHat…
-
Angripere brukte en stjålet Cloudflare API-nøkkel til å injisere skadelige skript på Brevos nettsteder og kundevendte komponenter. Leverandørkjedeangrepet mot Brevo utsatte besøkende for ClickFix-lokkemidler og rettet en vedvarende bakdør mot WordPress-administratorer. Angripere kompromitterer Cloudflare API-nøkkel Brevo bekreftet at angripere fikk tak i en langvarig Cloudflare API-nøkkel med fullstendige kontotillatelser. Selskapet innen kunderelasjonshåndtering og digital markedsføring…