Kategori: Cybersikkerheit
-
Tredjeparts-chatter kommer til WhatsApp i Europa under nye regulatoriske krav. Oppdateringen gjør det mulig med begrenset meldingsutveksling på tvers av apper og markerer et betydelig skifte for en plattform som tradisjonelt har holdt kommunikasjonen innenfor et lukket system. Utrullingen gir brukere større fleksibilitet, men introduserer også flere nye hensyn rundt personvern, kryptering og kontaktkontroll. Hva…
-
Et nylig ransomwareangrep mot et bemanningsbyrå har eksponert sensitiv personlig informasjon som tilhører arbeidssøkere og ansatte hos Cornerstone Staffing Solutions. De kriminelle bak angrepet hevder at de stjal hundretusenvis av dokumenter, inkludert detaljerte CV-er og interne forretningsfiler. Hendelsen understreker risikoen rekrutteringsfirmaer står overfor når de lagrer store mengder persondata. Hvordan angrepet skjedde Ransomwareangrepet var rettet…
-
Et voksende grenseoverskridende utpressingssvindel retter seg mot kinesisktalende ofre med trusler om utlevering og straffeforfølgelse. Angriperne utgir seg for å være myndighetspersoner, fabrikerer bevis og presser enkeltpersoner til å betale store summer. Svindelen utnytter frykt, forvirring og språklig gjenkjennelse for å holde ofrene lydige. Hvordan svindelen starter Svindelen begynner som regel med en telefonsamtale på…
-
Nedstengingen av malware-servere som ble gjennomført av Europol og internasjonale partnere, ga et avgjørende slag mot tre store malwarefamilier. Tiltaket slo ut kritisk infrastruktur, stoppet omfattende infeksjoner og forstyrret nettverk som støttet global cyberkriminalitet. Operasjonen rettet seg mot kjernesystemene som drev disse truslene og tvang operatørene offline. Operasjonens hovedmål Europol koordinerte innsatsen mot tre kjente…
-
Myanmars militære satte i gang en omfattende aksjon mot KK Park, et stort svindelkompleks knyttet til både internasjonale bedragerinettverk og menneskehandel. Myndighetene hevdet at operasjonen ga betydelige resultater. Satellittbilder og uavhengige analytikere viser imidlertid et helt annet bilde. Store deler av området fremstår som aktive til tross for offentlige påstander om at senteret er ødelagt.…
-
Kraken-ransomware har innført en ny benchmarkfase som avgjør hvordan hver maskin skal krypteres. Denne endringen gir angriperne en raskere og mer adaptiv metode for å skade nettverk – samtidig som den gjør trusselen vanskeligere å oppdage. Hvordan angrepet starter Kraken-operatører velger enkle og pålitelige inngangsveier. De leter etter eksponerte SMB-tjenester, svake RDP-oppsett eller systemer uten…
-
IndonesianFoods-ormen traff npm-registeret med en ekstremt rask publiseringsbølge som passerte 100 000 pakker. Forskere sporet et skript som automatisk opprettet og lastet opp nye pakker hvert få sekunder. Den høye publiseringstakten overbelastet overvåkingssystemer og skapte ny bekymring for automatisert misbruk i open-source-miljøer. Hendelsen viser hvor raskt et register kan drukne i støydata når angripere bruker…
-
Francis Frith-datalekkasjonen eksponerte mer enn 300 000 kundedata etter at en ubeskyttet database lå åpent tilgjengelig på nettet. Hendelsen rammer brukere av det historiske britiske fotoarkivet og omfatter personopplysninger som selskapet har samlet inn gjennom nesten tjue år. Hva som skjedde og hvilken data som lekket Sikkerhetsforskere oppdaget en åpen Elasticsearch-database som tilhørte selskapet. Databasen…
-
Google endrer sin policy for Android-sideloading og gir erfarne brukere mer fleksibilitet. Samtidig vil de fleste brukere på sertifiserte enheter møte strengere begrensninger. Med den nye løsningen – et «avansert oppsett» – kan teknisk kyndige brukere fortsatt installere apper utenfor Play Store. Hva endringen innebærer Den oppdaterte regelen betyr at Google fortsatt krever utviklerverifisering for…
-
Storbritannias nye cybersikkerhetslov innfører omfattende krav for å beskytte samfunnsviktige tjenester mot cyberangrep. Loven utvider rapporteringsplikten, øker bøtene for manglende etterlevelse og gir tilsynsmyndighetene større fullmakter. Ifølge regjeringen er tiltakene nødvendige for å møte den økende bølgen av målrettede angrep mot nasjonale tjenester. Loven styrker beskyttelsen i flere kritiske sektorer Den oppdaterte loven utvider hvilke…