Et datainnbrudd i videoplattformen Huddle01 har avslørt sensitiv brukerinformasjon etter at forskere oppdaget en ubebeskyttet server.Det feilkonfigurerte systemet strømmet sanntidslogger med brukernes e-postadresser, IP-adresser og kryptolommebokdetaljer – noe som vekker alvorlig bekymring for personvern og sikkerhet. Hvordan forskerne oppdaget lekkasjen Cybersikkerhetseksperter fant at Huddle01s Kafka Broker-instans var offentlig tilgjengelig uten autentisering.Den eksponerte serveren strømmet over…
Det såkalte CISA F5 nation-state-trusselen har utløst et akutt føderalt varsel i hele USA.Cybersecurity and Infrastructure Security Agency (CISA) ber nå alle organisasjoner om å umiddelbart installere nødoppdateringer etter at sofistikerte innbrudd er knyttet til utenlandske statlige aktører som retter seg mot F5 Networks’ infrastruktur. Statssponsede hackere utnytter F5-sårbarheter I august klarte angripere å trenge…
Det indiske digitale ID-systemet Aadhaar ble utviklet for å forenkle tilgangen til offentlige tjenester og redusere korrupsjon. Men til tross for sin enorme skala og ambisjon møter systemet kraftig kritikk for mangler i datasikkerhet, personvern og sosial inkludering. Omfanget av Aadhaar Lansert i 2010 tildeler Aadhaar hver innbygger et 12-sifret identifikasjonsnummer koblet til fingeravtrykk og…
Sårbarheten i Framework-PC-ers Secure Boot har rystet tilliten til fastvarebasert sikkerhet i hele bransjen. Over 200 000 bærbare og stasjonære Framework-datamaskiner inneholder et signert verktøy som kan omgå Secure Boot-beskyttelsen. Dette gjør det mulig for angripere å manipulere minnet før systemet starter. Secure Boots formål – og hvorfor det sviktet Secure Boot skal sørge for…
Meta har bekreftet at en Facebook-side ble fjernet etter en forespørsel fra det amerikanske justisdepartementet (DOJ).Siden skal ha trakassert og avslørt Immigration and Customs Enforcement (ICE)-agenter ved å dele deres personlige opplysninger på nettet.Myndighetene hevder at innholdet brøt personvernlovgivningen og satte føderale ansatte i fare. Justisdepartementets inngripen Ifølge DOJ rettet den kontroversielle Facebook-siden seg mot…
Et nytt forskningsprosjekt om satellittkryptering har avdekket alvorlige svakheter i den globale satellittkommunikasjonen.Sikkerhetseksperter har oppdaget at ukryptert overvåkingsdata kan fanges opp med utstyr som koster under 10 000 dollar og er fritt tilgjengelig på nettet.Funnene vekker store bekymringer knyttet til nasjonal sikkerhet, personvern og beskyttelsen av sensitiv statlig informasjon. Forskere avslører store sårbarheter Et europeisk…
Antallet cyberangrep mot store britiske institusjoner har mer enn doblet seg det siste året, ifølge National Cyber Security Centre (NCSC).Myndigheten advarer om at økningen i omfattende digitale innbrudd truer både offentlig infrastruktur, private selskaper og samfunnskritiske tjenester.NCSC oppfordrer nå organisasjoner til å styrke sitt digitale forsvar og innføre bedre cybersikkerhetspolicyer. Kraftig økning i angrep NCSC…
Ny forskning viser at WiFi-signaler kan identifisere deg selv om du ikke bærer en telefon eller annen tilkoblet enhet.Forskere ved Karlsruhe Institute of Technology (KIT) i Tyskland har oppdaget at rutere sender ut ukrypterte signaler som kan kartlegge menneskers bevegelser og kroppssilhuetter. Funnene viser hvordan WiFi-nettverk kan fungere som usynlige sporingssystemer, som muliggjør bevegelsesregistrering og…
En pro-russisk hackergruppe gikk rett i en cybersikkerhetsfelle etter å ha forsøkt å angripe det de trodde var et nederlandsk vannrenseanlegg. Det påståtte innbruddet viste seg å være en honeypot – et falskt system opprettet av cybersikkerhetsforskere for å tiltrekke seg og studere angripere. Hendelsen avslørte store svakheter i gruppens målrettingsmetoder og viste hvordan feilinformasjon…
Tyske myndigheter har avslørt et omfattende nettverk for cyberhandelsbedrageri og tatt ned mer enn 1 400 nettsider knyttet til falske investeringsplattformer. Den storstilte aksjonen, kalt Operasjon Heracles, markerer et viktig skritt i Tysklands kamp mot økonomisk nettkriminalitet. Et koordinert internasjonalt samarbeid Det føderale kriminalpolitiet (BKA) og finansmyndigheten BaFin samarbeidet med Europol og bulgarske myndigheter for…