Kategori: Cybersikkerheit
-
FCCs svekkelse av cybersikkerhetskrav for internettleverandører har skapt betydelig bekymring blant sikkerhetseksperter. Federal Communications Commission fjernet nylig regler som tidligere påla internettleverandører å følge definerte sikkerhetsstandarder. Beslutningen kommer samtidig som statsstøttede hackere fortsetter å rette angrep mot amerikanske operatørnett, noe som øker presset på landets forsvar av kritisk infrastruktur. Hva FCC har endret FCC har…
-
TfL-sikkerhetssaken har gått videre etter at to tenåringer møtte i retten og erklærte seg ikke skyldige i tiltalene knyttet til et omfattende cyberangrep som påvirket Londons kollektivtransportsystem. Myndighetene opplyser at hendelsen utløste en kompleks etterforskning som involverte nasjonale cyberkrimenheter. Hvordan hendelsen utviklet seg Etterforskerne mener at innbruddet startet i midten av 2024, da angripere skaffet…
-
Iberia-databruddet skyldtes et sikkerhetsbrudd hos en av flyselskapets eksterne tjenesteleverandører. Iberia bekrefter at uautorisert tilgang til leverandørens systemer førte til eksponering av spesifikke kundeopplysninger, noe som utløste varsler til berørte passasjerer. Flyselskapet understreker at den interne infrastrukturen forble sikker. Hvordan bruddet skjedde Iberia ble kjent med hendelsen etter at leverandøren oppdaget mistenkelig aktivitet på sin…
-
Qilin-etterforskningen viser hvordan forsvarere kan bygge opp en angrepskjede selv med svært begrenset innsikt. Analytikerne arbeidet i et kompromittert miljø der bare ett endepunkt hadde aktiv overvåkning. Til tross for dette klarte de å rekonstruere angriperens handlinger gjennom nøye logganalyse og korrelasjon på tvers av flere systemkilder. Hvordan aktiviteten ble oppdaget Hendelsen kom til syne…
-
Grafana-problemet med admin-forfalskning utgjør en alvorlig trussel for organisasjoner som bruker Grafana Enterprise. En nylig avslørt sårbarhet gjør det mulig for en ondsinnet aktør å opprette en ny bruker eller behandle en ny bruker som en eksisterende intern administrator. Leverandøren bekrefter at problemet påvirker SCIM-provisionerte konfigurasjoner og ber administratorer oppdatere umiddelbart. Sårbarhetsdetaljer Grafana Labs opplyser…
-
Den nylige CrowdStrike-innsiderlekkasjen viser hvordan misbruk av intern tilgang kan skape alvorlig risiko uten et faktisk datainnbrudd. CrowdStrike bekreftet at en ansatt delte interne skjermbilder med eksterne aktører, men kundesystemene forble sikre. Hvordan hendelsen utviklet seg CrowdStrike oppdaget at en ansatt tok og delte interne skjermbilder uten autorisasjon. Bildene dukket senere opp i en hackerkanal…
-
En voksende medieimpersoneringssvindel retter seg nå mot teknologiselskaper ved å bruke falske journalistidentiteter for å hente ut bedriftsinformasjon. Angripere utgir seg for å være reportere fra kjente mediehus og sender overbevisende forespørsler om intervjuer. Målet er å samle inn sensitive detaljer som kan brukes i dypere innbruddsforsøk eller i fremtidige sosial manipuleringskampanjer. Hvordan svindelen fungerer…
-
En ny Android-spionvare trussel retter seg mot brukere gjennom en falsk filbehandlerapp som skjuler kraftige fjernstyringsfunksjoner. Forskere oppdaget at denne trojaneren aktiverer full overvåkning etter installasjon og gir angripere tilgang til sensitiv informasjon lagret på enheten. Funnet viser hvor avansert Android-rettet cyberkriminalitet har blitt. Hvordan skadevaren fungerer Trojaneren utgir seg for å være en vanlig…
-
Hjemmerutere som er kapret i flere regioner, utgjør nå deler av et stort, skjult spionnetteverk. Sikkerhetsforskere har knyttet mer enn 50 000 kompromitterte enheter til en operasjon som bruker utdaterte forbrukerrutere til å rute skadelig trafikk og skjule etterretningsaktivitet. Kampanjen viser hvordan trusselaktører utnytter usupportert maskinvare for å bygge langvarig og vedvarende infrastruktur. Omfang og…
-
Rapporter om Cl0p-hackebølgen omfatter nå nye profilerte ofre i flere sektorer. Mazda, Canon og flere NHS-leverandører har bekreftet datainnbrudd knyttet til denne voksende kampanjen. Sikkerhetsanalytikere advarer om at gruppen fortsetter å utnytte langvarige svakheter i leverandørkjeder, dokumentsystemer og bedriftsportaler. Flere bransjer rammet i den siste bølgen Angriperne rettet seg mot virksomheter innen bilindustri, helse og…