Kategori: Cybersikkerheit
-
Bruddet mot Ribbon Communications avslørte hvor målrettet statlige aktører angriper telekominfrastruktur. Angriperen fikk tilgang til interne systemer hos en sentral nettverksleverandør som støtter store operatører og offentlige miljøer. Hendelsen viser at leverandørkjedeangrep nå er en av de største truslene mot global kommunikasjonssikkerhet. Hva som skjedde Ribbon Communications bekreftet at en statlig aktør infiltrerte selskapets interne…
-
Microsoft Azures utfall stanset tilgangen til Microsoft 365, Copilot og flere tilknyttede plattformer. Hendelsen viste hvordan én enkelt konfigurasjonsfeil kan få globale konsekvenser. Bedrifter, offentlige tjenester og privatpersoner opplevde nedetid, noe som tydelig viser hvor avhengige moderne virksomheter er av storskala skymiljøer. Hva som skjedde En endring i Azures konfigurasjon utløste omfattende tjenestesvikt. Kritisk nettverkstrafikk…
-
Cyberangrepet mot Marks & Spencer tvang den britiske detaljhandelskjeden til å pause netthandel og håndtere betydelige driftsforstyrrelser. Mens selskapet jobbet med å gjenopprette systemene, valgte kunder å handle hos konkurrenter, noe som gjorde en cybersikkerhetskrise om til et konkurransemessig tilbakeslag. Hva som skjedde Angrepet var rettet mot systemer knyttet til M&S’ nettbutikkdrift og førte til…
-
Utrullingen av Chrome med HTTPS som standard markerer et viktig skifte innen nettlesersikkerhet. Google Chrome vil nå først forsøke å koble til nettsteder via HTTPS og kun falle tilbake til HTTP når kryptert tilkobling ikke er mulig. Denne endringen øker grunnsikkerheten på nettet ved å redusere eksponeringen for usikre, ukrypterte sider og begrense muligheten for…
-
Ofcoms nye regler mot mobilsvindel tar sikte på å stanse kriminell utnyttelse av britiske mobilnett og meldingstjenester. Tiltakene krever at teleoperatører styrker sikkerheten, blokkerer spoofing-samtaler og hindrer kriminelle i å bruke skjulte rutingsveier for å avlytte kommunikasjon. Endringene reflekterer en økende innsats for å beskytte brukere mot svindel, identitetstyveri og sosial manipulasjon. Hva som har…
-
Tusenvis av ubeskyttede Microsoft Exchange-servere i Tyskland har utløst akutte advarsler om cybersikkerhet. Landets Forbundskontor for informasjonssikkerhet (BSI) avslørte at over 90 % av lokale Exchange-servere kjører utdatert programvare. Disse systemene mottar ikke lenger sikkerhetsoppdateringer, noe som setter både kritisk infrastruktur og bedriftsdata i alvorlig fare for kompromittering. Omfanget av eksponeringen BSI identifiserte rundt 33…
-
Den kommende oppdateringen av posisjonssporing i Microsoft Teams har utløst en opphetet debatt om personvern. Microsoft planlegger å la appen automatisk oppdage når ansatte kobler seg til kontorets Wi-Fi-nettverk og oppdatere deres arbeidsstatus. Selskapet hevder at funksjonen skal forbedre samarbeid i hybride arbeidsmiljøer, men mange arbeidstakere ser det som enda et skritt mot bedriftsovervåkning. Hva…
-
Den meksikanske datalekkasjen har avslørt over åtte millioner finansielle poster på dark-web-fora. Det enorme datasettet, som angivelig ble stjålet fra inkassobyråer, inneholder personlige og bankrelaterte opplysninger om meksikanske borgere. Sikkerhetseksperter advarer om at lekkasjen kan føre til omfattende svindel og identitetstyveri over hele landet. Hva som ble avslørt Etterforskere fra Cybernews oppdaget at den lekkede…
-
M&S-cyberangrepets etterspill fortsetter når den britiske forhandleren avslutter sin mangeårige IT-servicedesk-kontrakt med Tata Consultancy Services (TCS). Beslutningen kommer etter måneder med forstyrrelser forårsaket av et cyberangrep som rammet både digitale og fysiske operasjoner. M&S bekreftet at hendelsen stammet fra et datainnbrudd i et tredjepartssystem, og ikke fra et direkte angrep på selskapets eget nettverk. Etterspillet…
-
En cybersikkerhetssjef er anklaget for å ha stjålet og solgt konfidensiell informasjon fra sin tidligere arbeidsgiver, noe som har utløst en av de mest alvorlige sakene om forretningshemmeligheter de siste årene. Aktoratet hevder at lederen brukte intern tilgang for å tjene penger på selskapets egne sikkerhetsverktøy og strategier. Det amerikanske justisdepartementet (DOJ) opplyste at den…