Kategori: Cybersikkerheit
-
RansomHouse-ransomwaregruppen har oppgradert krypteringsverktøyet sitt ved å innføre en metode for flerlags databehandling. Endringen øker krypteringens kompleksitet og gjør filgjenoppretting langt vanskeligere uten nøkler levert av angriperne. Sikkerhetsforskere identifiserte den oppdaterte kryptereren under undersøkelser av nylige hendelser. I stedet for å kryptere filer i én enkelt operasjon, behandler den nye varianten data i flere trinn,…
-
Microsoft Teams-nedetiden førte til omfattende meldingsforsinkelser og forstyrret sanntidskommunikasjon for brukere i flere regioner. Bedrifter og fjernarbeidende team rapporterte problemer med å sende og motta meldinger, noe som avbrøt daglige arbeidsflyter og intern koordinering. Brukere begynte å rapportere problemer i rushtiden i arbeidstiden. Meldinger dukket opp sent, lot seg ikke sende eller kom i feil…
-
Microsoft 365 OAuth-phishingangrep øker, der trusselaktører retter seg mot bedriftsbrukere gjennom legitime autentiseringsflyter. I stedet for å stjele passord lurer angripere nå brukere til selv å gi tilgang ved å misbruke OAuth-autentisering med enhetskoder. Disse kampanjene bygger på sosial manipulering fremfor tekniske sårbarheter. Ofre blir ledet til Microsofts offisielle påloggingssider, noe som reduserer mistanke og…
-
FortiCloud SSO-eksponering har satt titusenvis av Fortinet-enheter i fare for fjernkompromittering. Sikkerhetsforskere har identifisert mer enn 25 000 internett-eksponerte systemer med FortiCloud Single Sign-On aktivert, noe som skaper en stor angrepsflate for trusselaktører. De eksponerte enhetene tilhører organisasjoner på tvers av flere regioner og bransjer. Selv om FortiCloud SSO er utviklet for å forenkle autentisering,…
-
USAs justisdepartement har opprettet et søkbart Epstein-bibliotek for å forbedre offentlighetens tilgang til offentliggjorte dokumenter. Databasen gir brukere mulighet til å utforske hundretusener av dokumenter knyttet til etterforskninger som involverer Jeffrey Epstein. Tiltaket følger et lovkrav som har som mål å øke åpenheten. Hva Epstein-biblioteket inneholder Epstein-biblioteket består av en omfattende samling tidligere offentliggjorte offentlige…
-
Amerikanske påtalemyndigheter har tiltalt mer enn 50 personer i et omfattende ATM-jackpotting-opplegg og anklager gruppen for å ha stjålet titalls millioner dollar ved å infisere minibanker med skadevare. Blant de tiltalte er en venezuelansk DJ og influenser, hvis påståtte rolle har tiltrukket seg stor offentlig oppmerksomhet. Hvordan ATM-jackpotting-opplegget fungerte Ifølge føderale etterforskere rettet gruppen seg…
-
Et plutselig YouTube-avbrudd forstyrret tilgangen til plattformen verden over og gjorde at brukere ikke kunne laste videoer eller få tilgang til sentrale funksjoner. Rapporter dukket raskt opp fra flere regioner etter at tjenesten begynte å vise feilmeldinger og tomme sider. Forstyrrelsen skapte utbredt forvirring før Google gjenopprettet normal drift. YouTube-brukere rapporterer omfattende tilgangsproblemer Problemene startet…
-
Anklagene om Russland-knyttede cyberangrep mot Danmark markerer en sjelden offentlig attribusjon av destruktiv digital aktivitet fra dansk etterretning. Forsvarets Etterretningstjeneste (DDIS) har knyttet to alvorlige cyberhendelser til prorussiske hackergrupper og beskriver operasjonene som del av en bredere kampanje for hybrid krigføring som har som mål å undergrave nasjonal stabilitet. Vurderingen plasserer cyberangrep side om side…
-
Et utpressingsforsøk etter et datainnbrudd hos Pornhub har vist hvordan sensitive brukerdata kan dukke opp igjen flere år etter at de ble samlet inn. Hackere hevder at de har stjålet store mengder aktivitetsdata fra Pornhub Premium og krever nå betaling for å unngå publisering. Dette vekker alvorlige personvernbekymringer, selv om plattformen avviser at det har…
-
En ny kampanje for kapring av WhatsApp-kontoer har begynt å misbruke plattformens funksjon for flere enheter, noe som gjør det mulig for angripere å få full tilgang til brukerkontoer uten å stjele passord eller installere skadevare. Opplegget baserer seg utelukkende på sosial manipulering og lurer ofrene til å koble en enhet kontrollert av angriperen til…