Kategori: Cybersikkerheit
-
Rapporter om GANA Payment-hacket viser et tap på 3 millioner dollar og en tilknyttet skadevarekampanje som sprer seg i Brasil. Angriperne kombinerte stjålne påloggingsopplysninger med sosial manipulering for å infiltrere systemer og stjele digitale eiendeler. Sikkerhetsteam følger nå en bredere operasjon som retter seg mot mobilbrukere gjennom WhatsApp-talebeskjeder som inneholder skadevare designet for å stjele…
-
Cl0p Oracle-utnyttelsen avslørte en alvorlig sårbarhet i Oracles E-Business Suite etter at ransomwaregruppen hevdet at den hadde brutt seg inn i systemer gjennom en tidligere ukjent feil. Hendelsen viste hvordan angripere nå retter seg mot sentrale virksomhetsplattformer i stedet for bare ytterkantsystemer. Den tydeliggjorde også risikoen som oppstår når bredt implementert forretningsprogramvare inneholder en fjernkjøringssårbarhet.…
-
BadAudio-skadevaren kom frem etter at forskere avdekket en langvarig spionasjekampanje fra den Kina-tilknyttede gruppen APT24. Aktøren rettet angrepene mot Windows-systemer i flere sektorer og brukte en kombinasjon av vannhullsangrep, målrettet phishing og kompromitterte leverandørkjeder for å levere skadevaren. Kampanjen vokste jevnt gjennom tre år og viste hvordan avanserte aktører nå kombinerer flere infeksjonsveier for å…
-
Et gjentakende mønster av skytjenesteutfall har oppstått hos Cloudflare, Microsoft Azure og Amazon Web Services Alle tre leverandører har opplevd betydelige avbrudd de siste ukene. Etterforskere fant konfigurasjonsfeil og interne programvarefeil som grunnårsakene til hendelsene. Problemene har økt bekymringen for stabiliteten i det globale skymiljøet. Hvordan avbruddene utviklet seg Tre store hendelser påvirket global trafikk…
-
Qilin, en kjent ransomwaregruppe, tok på seg ansvaret for å ha kompromittert systemer som drives av International Game Technology. Selskapet støtter casinoer, digitale plattformer og sportspilloperasjoner over hele verden. Den påståtte hendelsen fikk umiddelbar oppmerksomhet fordi IGT håndterer sensitive finansielle data og omfattende infrastruktur for digitale spill. Hva Qilin hevder å ha brutt seg inn…
-
Angriperen påsto at de hadde fått tilgang til kildekode og proprietære komponenter brukt av det kjente analysefirmaet. En tidlig analyse tyder imidlertid på at filene kan stamme fra gamle sikkerhetskopier og ikke fra et nytt innbrudd. Denne forskjellen har endret risikovurderingen og reist nye spørsmål om hvor troverdig påstanden egentlig er. Hva trusselaktøren hevdet Trusselaktøren…
-
Svakheten påvirket WhatsApps funksjon for kontaktoppdagelse, som sjekker om numre i en enhets adressebok er registrert på plattformen. Forskere viste at mekanismen kunne misbrukes til å bekrefte registreringer på tvers av hele regioner og hente ut offentlig synlige profildetaljer. Problemet skapte bekymring rundt personvern, selv om WhatsApp fortsatt beskytter meldingsinnhold med sterk ende-til-ende-kryptering. Hvordan sårbarheten…
-
Etterforskere sporet digitale transaksjoner, fulgte inntektsstrømmer og slo ut den økonomiske infrastrukturen til flere pirattjenester. Operasjonen avdekket hvordan moderne IPTV-grupper bygger lønnsomme økosystemer med digitale lommebøker, anonyme betalingskanaler og stor rekkevidde. Europol bekreftet at aksjonen involverte flere land, koordinerte raid og systematiske beslag. Hvordan etterforskerne slo ut nettverket Europol startet etterforskningen med en gruppe nettsteder…
-
Et stort Cloudflare-avbrudd slo ut store deler av internett og påvirket millioner av brukere samt en rekke store plattformer. Nøkkelfrasen kommer naturlig i starten. Cloudflare håndterer en betydelig andel av verdens nettrafikk, så selv et kort avbrudd får umiddelbare globale konsekvenser. Hendelsen viser hvor sterkt moderne tjenester er avhengige av én infrastrukturleverandør, og hvor raskt…
-
FortiWeb zero-day-sårbarheten setter tusenvis av organisasjoner under umiddelbart press for å sikre systemene sine. Angripere utnytter allerede sårbarheten i faktiske angrep, noe som gjør trusselen både aktiv og akutt. Exploiten retter seg mot FortiWebs webapplikasjonsbrannmurer og gir angripere direkte kontroll over administrative funksjoner. Alle organisasjoner som bruker utdaterte versjoner må handle raskt og kontrollere integriteten…