Kategori: Cybersikkerheit
-
JLR-cyberangrepet har blitt den mest økonomisk ødeleggende cybersikkerhetshendelsen i Storbritannias historie. Hendelsen har påført økonomien et anslått tap på 1,9 milliarder pund og forstyrret tusenvis av bedrifter over hele landet. Store økonomiske og operative konsekvenser Ifølge Cyber Monitoring Centre (CMC) rammet innbruddet hos Jaguar Land Rover mer enn 5 000 britiske selskaper. Tapene varierte mellom…
-
Den iranske hackergruppen MuddyWater har rammet mer enn 100 statlige institusjoner med sin Phoenix-bakdørkampanje. Angrepene avslører en fornyet cyberoffensiv fra den statsstøttede aktøren. Gruppen, som også går under navnene Static Kitten, Mercury og Seedworm, retter seg mot høyt verdsatte mål i Midtøsten og Nord-Afrika. Fornyede angrep i regionen Den 19. august startet MuddyWater en avansert…
-
Den nylige kontroversen rundt AWS-nedetiden og Amazons oppsigelser har gjenopplivet debatten om hva det koster å miste erfarne ingeniører.Amazons beslutning om å kutte tusenvis av jobber kan ha gjort selskapets skytjenester mer sårbare enn forventet. Den 20. oktober 2025 opplevde Amazon Web Services (AWS) et omfattende tjenesteavbrudd som slo ut tusenvis av nettsider.Feilen rammet sentrale…
-
Et omfattende AWS-nedetid hos Eight Sleep førte til at tusenvis av brukere av smartsenger opplevde kaos i stedet for komfort.Avbruddet, som skyldtes en midlertidig feil i Amazon Web Services (AWS), fikk mange senger til å overopphetes, fryse eller utløse kontinuerlige alarmer. Eight Sleep, kjent for sine AI-drevne «Pod»-senger, er sterkt avhengig av skytilkobling.Da AWS gikk…
-
Sikkerhetsforskere har identifisert en OAuth-angrepsmetode for vedvarende tilgang som lar hackere beholde langvarig tilgang til kompromitterte kontoer.Oppdagelsen avslører et alvorlig svakt punkt i bedrifters identitetssikkerhet. Analytikere fra Proofpoint har avdekket at angripere utnytter OAuth til å registrere ondsinnede interne apper i bedriftsmiljøer.Disse appene får betrodde tillatelser og kan overleve standard sikkerhetstiltak.Selv når brukere tilbakestiller passord…
-
Hackere har truet med å offentliggjøre konfidensielle filer som tilhører Summit Golf Brands, et ledende navn innen golfklær.Golfmerke-datalekkasje kan inneholde designfiler, kontrakter og finansielle dokumenter dersom selskapet nekter å møte løsepengekravene. Ransomware-gruppen INC Ransom har tatt på seg ansvaret for angrepet og hevder å ha stjålet 47 GB intern data.Gruppen publiserte Summit Golf Brands på…
-
Dukaan e-handelslekkasjen har eksponert sensitiv data fra både selgere og kunder for millioner av brukere.Sikkerhetsforskere oppdaget at en feilkonfigurert Apache Kafka-broker hadde strømmet ubeskyttet data i mer enn to år.Bruddet rammet Dukaans globale plattform, som huser over 3,5 millioner selgere og betjener nesten 16 millioner kunder. Hvordan databruddet skjedde Den eksponerte Kafka-instansen manglet både autentisering…
-
Hackere utnytter en Windows SMB-sårbarhet som gir dem SYSTEM-tilgang på upatchede systemer.CISA har nå lagt til sårbarheten CVE-2025-33073 i sin katalog over kjente utnyttede svakheter – noe som bekrefter at angrep allerede pågår. Svakheten finnes i Microsofts Server Message Block (SMB)-protokoll, en kjernekomponent for fil- og skriverdeling.Microsoft vurderte feilen til 8,8 av 10 på alvorlighetsskalaen…
-
Et omfattende utfall hos Amazon Web Services (AWS) forstyrret store nettplattformer og etterlot millioner av brukere uten tilgang. AWS-nedetiden rammer Signal og Snapchat, samt flere andre populære apper og nettsteder. Forstyrrelsen startet i US-EAST-1-regionen, et sentralt AWS-datasenter i Nord-Virginia. Problemet spredte seg raskt over Nord-Amerika og Europa, og påvirket både forbrukertjenester og interne forretningssystemer. Tjenester…
-
Hendelsen der Xubuntu-nettstedet ble kompromittert har skapt uro i open source-miljøet etter at hackere byttet ut offisielle ISO-filer med skadevare. Brukere som forsøkte å laste ned Linux-distribusjonen, mottok i stedet et ZIP-arkiv med en falsk fil kalt «Xubuntu – Safe Downloader». Den skadelige filen utga seg for å være et legitimt installasjonsprogram, men angrep faktisk…