Kategori: Cybersikkerheit
-
Nye password spraying-angrep har begynt å rette seg mot virksomhets-VPN-gatewayer driftet av Cisco og Palo Alto Networks, noe som vekker bekymring rundt sikkerheten for påloggingsopplysninger i virksomheters infrastruktur for ekstern tilgang. Sikkerhetsforskere har observert en storskala økning i automatiserte påloggingsforsøk mot SSL VPN- og GlobalProtect-portaler, der angriperne benytter stjålne eller ofte gjenbrukte passord fremfor programvaresårbarheter.…
-
GhostPoster-malwarekampanjen har avslørt en ny metode der angripere misbruker nettleserutvidelser for å infisere brukere i stor skala. Ved å skjule ondsinnet kode inne i ikoner for Firefox-utvidelser klarte trusselaktører å kompromittere titusenvis av brukere, samtidig som de unngikk tradisjonelle sikkerhetskontroller. Hva GhostPoster-malware er GhostPoster er en snikende malwarekampanje som retter seg mot Firefox-utvidelser. I stedet…
-
En mye brukt VPN-nettleserutvidelse overvåket i det skjulte AI-chattsamtaler og eksponerte sensitiv brukerdata uten tydelig samtykke. Sikkerhetsforskere oppdaget at utvidelsen fanget opp både ledetekster og svar fra flere store AI-plattformer, selv når brukere ikke aktivt hadde slått på VPN-tjenesten. Hva forskerne avdekket Forskerne fant at VPN-utvidelsen inneholdt innebygde sporingsskript som ble aktivert når brukere åpnet…
-
Kimwolf Android-botnettet har vokst til å bli en av de største skadevareoperasjonene som retter seg mot Android-baserte enheter. Sikkerhetsforskere rapporterer at botnettet aktivt kontrollerer millioner av smart-TV-er, TV-bokser og tilkoblede enheter over hele verden. Angripere bruker nå disse kompromitterte systemene til storskala cyberangrep og proxy-nettverk. Hva Kimwolf-botnettet gjør Kimwolf opererer som et sentralt styrt Android-basert…
-
Millioner av tilkoblede enheter er avhengige av utdaterte innebygde nettlesere som i det stille utsetter brukere for sikkerhetsrisikoer. Ny forskning viser at smart-TV-er, spillkonsoller og e-boklesere ofte leveres med nettlesermotorer som allerede ligger flere år bak dagens versjoner. Resultatet er at kjente sårbarheter forblir urettet gjennom hele enhetens levetid. Innebygde nettlesere blir ofte oversett Innebygde…
-
Zeroday Cloud-hackingeventet viste hvor sårbar moderne skyinfrastruktur kan være når kritiske komponenter ikke blir tilstrekkelig kontrollert. Under den direktesendte konkurransen tjente sikkerhetsforskere 320 000 dollar etter å ha demonstrert 11 tidligere ukjente nulldagssårbarheter som påvirket utbredte sky- og open source-teknologier. Hva Zeroday Cloud-hackingeventet fokuserer på Zeroday Cloud er en live sikkerhetskonkurranse som er utformet for…
-
En Anthropic Claude-kontrovers på Discord har utløst kraftige reaksjoner etter at en selskapsleder tvang AI-chatboten inn i en privat community-server mot medlemmenes vilje. Tiltaket skapte sinne, reiste spørsmål om samtykke og moderatormakt, og førte til en markant nedgang i aktiviteten på Discord. Det som startet som en diskusjon om AI-eksperimentering, utviklet seg raskt til en…
-
Cybersikkerhetsforskere advarer om at den kinesiske spiongruppen Ink Dragon har tatt i bruk en mer aggressiv spionasjestrategi ved å gjøre hackede systemer om til operativ infrastruktur. I stedet for å begrense aktiviteten til etterretningsinnsamling innenfor ett enkelt nettverk, bruker gruppen nå kompromitterte servere til å videresende kommandoer og støtte angrep andre steder. Dette skiftet øker…
-
Telegram har blitt et sentralt verktøy for cyberkriminelle som driver moderne malwarekampanjer. Sikkerhetsforskere advarer om at meldingsplattformen i økende grad bygges inn i angrepsinfrastruktur, noe som gjør det mulig for hackere å styre infiserte systemer, motta stjålne data og overvåke operasjoner i sanntid. Den voksende trenden viser hvordan Telegram misbrukes av hackere og har gått…
-
Angripere utnytter aktivt en nylig offentliggjort FortiGate-sårbarhet, noe som setter organisasjoner som er avhengige av Fortinet-brannmurer i umiddelbar risiko. FortiGate-sårbarheten gjør det mulig for trusselaktører å omgå autentiseringsmekanismer og få uautorisert tilgang til sikkerhetsenheter som ofte utgjør kjernen i virksomheters nettverk. Den raske overgangen fra offentliggjøring til aktiv utnyttelse viser hvor raskt angripere kapitaliserer på…