Kategori: Cybersikkerheit
-
En nylig avslørt sporingsfeil i WhatsApp og Signal har skapt bekymring rundt hvordan krypterte meldingsapper fortsatt kan lekke sensitiv atferdsdata. Sikkerhetsforskere har avdekket at angripere kan utnytte batteribruk og tidsmønstre for meldinger til å fastslå når brukere er aktive, noe som muliggjør sanntidssporing uten å bryte krypteringen. Hvordan sporingsfeilen fungerer Feilen innebærer ikke lesing av…
-
Påstandene om kinesiske hackere knyttet til Cisco har gjenopplivet debatten om hvordan vestlige teknologiske opplæringsprogrammer kan misbrukes av statstilknyttede cybergrupper. Sikkerhetsforskere hevder at kinesiske hackere tilknyttet Salt Typhoon-kampanjen benyttet Ciscos opplæringsmateriell for å støtte spionasjeoperasjoner rettet mot globale nettverk. Hva er Salt Typhoon-kampanjen Salt Typhoon viser til en langvarig cyberspionasjeoperasjon som tilskrives Kina-tilknyttede trusselaktører. Kampanjen…
-
CyberVolk-ransomwareaktiviteten illustrerer et økende skifte i hvordan hacktivistgrupper utfører cyberkriminalitet. I stedet for å være avhengige av kompleks malware-infrastruktur bruker gruppen Telegram-roboter til å koordinere angrep, håndtere ofre og automatisere utpressing. Denne tilnærmingen senker terskelen for deltakelse samtidig som rekkevidde og operasjonstempo øker. Hvem er CyberVolk CyberVolk fremstiller seg som et hacktivistkollektiv drevet av ideologiske…
-
Do Kwon-dommen har sendt sjokkbølger gjennom kryptobransjen.En amerikansk føderal domstol har dømt Terraform Labs-medgründeren til 15 års fengsel for å ha stått bak et av de største kryptobedrageriene som er avdekket. Dommen setter punktum for et dramatisk rettsoppgjør som startet etter den plutselige kollapsen av Terra-økosystemet i 2022. Oppgangen til Terraform Labs og TerraUSD Do…
-
En nylig offentliggjort Chrome-nulldagssårbarhet har fått Google til å utstede en akutt sikkerhetsoppdatering etter å ha bekreftet aktiv utnyttelse i det fri. Sårbarheten påvirker Chromes grafikkhåndteringslag og gjør det mulig for angripere å rette angrep mot brukere ved ganske enkelt å lede dem til ondsinnet nettinnhold. Google har begrenset mengden tekniske detaljer som er gjort…
-
Bestikkelsesetterforskningen mot ZTE har satt Kinas telekomutstyrsgigant under fornyet granskning, etter hvert som amerikanske myndigheter fremmer en etterforskning som kan ende i et betydelig økonomisk forlik. Saken legger nytt press på ZTE, et selskap som det siste tiåret gjentatte ganger har stått overfor regulatoriske og etterlevelsesrelaterte utfordringer i USA. Etterforskningen dreier seg om påståtte brudd…
-
Bitdefenders gratis verktøy for omvendt telefonoppslag har som mål å gi brukere en enkel måte å identifisere ukjente innringere på og redusere eksponeringen for svindelanrop. Etter hvert som telefonbasert svindel fortsetter å øke, sier sikkerhetseksperter at raske verifiseringsverktøy kan hjelpe brukere med å unngå sosial manipulering før noen form for interaksjon finner sted. Bitdefenders tilnærming…
-
Sikkerhetsteam står overfor fornyet press etter at Microsoft har bekreftet aktiv utnyttelse knyttet til Shai-Hulud 2, en videreutviklet leverandørkjede-orm som retter seg mot utviklerøkosystemer. Skadevaren fokuserer på avhengigheter i åpen kildekode-programvare og misbruker tilliten utviklere har til mye brukte pakker. Etterforskere sier at den nyeste varianten viser forbedret automatisering, bedre skjult aktivitet og mer effektiv…
-
Aeroflot-cyberangrepet utløser omfattende operative feil hos Russlands største flyselskap. Pro-ukrainske hackere hevder langvarig tilgang til interne systemer og tar ansvar for en omfattende forstyrrelse som stoppet flyvninger og overbelastet flyplasser. Hackere tar ansvar for destruktivt angrep To pro-ukrainske grupper, Silent Crow og de belarusiske Cyber-Partisans, kunngjorde at de gjennomførte angrepet. Deres uttalelser beskriver omfattende tilgang…
-
React2Shell-sårbarheten skaper omfattende bekymring etter at angripere begynte å utnytte den for å rette angrep mot smarthjemsystemer. Feilen muliggjør ekstern kjøring av kode på berørte Node.js-servere, og angrepene når nå forbrukerenheter som er koblet til eksponerte nettverk. Kritisk sårbarhet muliggjør ekstern kodekjøring Sikkerhetsforskere identifiserte React2Shell-sårbarheten som et alvorlig problem i React Server Components. Feilen tillater…