Kategori: Cybersikkerheit
-
Portugal har oppdatert sin cyberkrimlov med en viktig endring som beskytter sikkerhetsforskere som handler i god tro under klart definerte vilkår. Målet er å støtte ansvarlig rapportering, oppmuntre til samarbeidende sikkerhetspraksis og styrke landets nasjonale cybermotstandskraft. Siden forskere ofte frykter juridiske konsekvenser, kan denne endringen påvirke hvordan sårbarhetsforskning utføres i landet. Nye juridiske beskyttelser for…
-
VPN-påloggingsforsøk økte kraftig tidlig i desember da angripere startet en koordinert kampanje mot eksponerte GlobalProtect-portaler. Aktiviteten inkluderte store bølger av brute-force-angrep og omfattende skanninger av SonicWall API-endepunkter. Sikkerhetsteam følger nå økningen nøye fordi angrepene retter seg mot systemer som ofte beskytter virksomheters kjernenettverk. Store angrep traff GlobalProtect-systemer Kampanjen begynte med aggressive brute-force-forsøk mot GlobalProtect VPN-portaler.…
-
Cloudflare opplyste at en nødoppdatering for å blokkere en kritisk React-sårbarhet utløste uventede systemfeil. Avbruddet varte i under en time, men skapte omfattende ustabilitet i en rekke onlinetjenester. Hendelsen viser hvilket press infrastrukturselskaper står overfor når de må rette alvorlige sikkerhetshull i stor skala. Hva som utløste avbruddet Cloudflare rullet ut en hurtigoppdatering for å…
-
Begge selskapene oppdaget mistenkelig aktivitet som samsvarer med mønstre knyttet til statlig støttede hackergrupper og kommersielle spyware-leverandører. Varslene viser økende risiko for enkeltpersoner i mange regioner ettersom sofistikerte cyberoperasjoner fortsetter å spre seg. Hvorfor Apple sendte advarselen Apple sendte en ny runde trusselvarsler til brukere i flere land. Selskapet opplyste at varslene indikerer forsøk på…
-
Kriminelle bruker nå manipulert medieinnhold for å overbevise ofre om at en nærstående person er blitt kidnappet. Svindelen bygger på sjokk og tidspress, noe som gjør det vanskelig å verifisere situasjonen i øyeblikket. Familier opplever sterk emosjonell belastning når svindlere krever umiddelbar betaling, og myndigheten ønsker at folk skal kjenne igjen faresignalene før de reagerer.…
-
Den nye posisjonsfunksjonen i Microsoft Teams oppdaterer en ansatts arbeidsstatus når enheten kobler seg til bedriftens Wi-Fi-nettverk. Microsoft utviklet funksjonen for å støtte hybridarbeid ved å vise om kolleger befinner seg på kontoret. Funksjonen har fått sterke reaksjoner fordi den kombinerer bekvemmelighet med potensiell overvåkning. Mange setter pris på tydeligere nærværssynlighet, mens andre frykter økt…
-
Cloudflare-feilen 5. desember skapte store forstyrrelser over hele internett. Mange nettsteder og tjenester ble utilgjengelige da Cloudflare rullet ut en hastende sikkerhetsoppdatering knyttet til React2Shell-sårbarheten. Oppdateringen forsøkte å blokkere aktiv utnyttelse, men introduserte samtidig en feil som førte til omfattende problemer i eldre proxysystemer. Hendelsen viste hvordan sikkerhetsoppdateringer kan skape dominoeffekter når de distribueres under…
-
React2Shell-sårbarheten utsetter React- og Next.js-servere for full fjernkompromittering.Kort tid etter offentliggjøringen begynte kinesiske statstilknyttede hackere å skanne internett etter upatchede mål.Mange av disse målene ligger i AWS-miljøer og andre store skytjenester.Feilen gjør moderne JavaScript-stakker til en enkel inngangsvei for spionasje og datatyveri i stor skala. Hva er React2Shell-sårbarheten? React2Shell-sårbarheten påvirker React Server Components og rammeverk…
-
React Next.js-sårbarheten har skapt en betydelig sikkerhetsrisiko for utviklere over hele verden. Forskere avdekket en sårbarhet som gjør det mulig for angripere å kjøre fjernstyrt kode på servere som bruker React Server Components og berørte Next.js-bygg. Angripere kan utnytte feilen uten autentisering, noe som øker behovet for umiddelbare oppdateringer. Funnene berører et bredt spekter av…
-
Ransomwareangrepet mot Scientology avslører sensitive interne dokumenter Ransomwareangrepet mot Scientology avslørte sensitive interne dokumenter etter at Qilin-gruppen tok på seg ansvaret for datainnbruddet. Angriperne publiserte eksempler på stjålne filer for å vise at de hadde fått tilgang til konfidensiell informasjon. Dokumentene inneholder finansielle opplysninger, sikkerhetsbudsjetter, personaldata og operativ informasjon. Hendelsen skaper bekymring rundt organisasjonens datasikkerhet…