Kategori: Cybersikkerheit
-
Cyberhendelsen hos Jaguar Land Rover skapte omfattende forstyrrelser for en av Storbritannias største bilprodusenter. Et alvorlig cyberangrep stoppet produksjonen, forsinket planlagte kjøretøyleveranser og førte til betydelige økonomiske tap. Hendelsen påvirket også leverandører, logistikkpartnere og tjenesteleverandører i hele den nasjonale bilindustrien. Omfanget viser hvor sårbare industrielle miljøer fortsatt er for målrettede cyberangrep. Hva som skjedde Jaguar…
-
XWiki Botnet Exploit utgjør nå en alvorlig risiko for organisasjoner som bruker XWiki-plattformen. En sårbarhet for ekstern kodekjøring gjør det mulig for angripere å kompromittere servere med én enkelt forespørsel. RondoDox-botnettet har allerede begynt å utnytte svakheten. Bedrifter som er avhengige av XWiki for intern dokumentasjon må reagere raskt for å unngå full systemkompromittering. Hvordan…
-
Qilin-ransomwareangrepet mot Spark Power har forsterket bekymringene rundt cybersikkerhet i energisektoren. Trusselgruppen hevder at den har stjålet 222 gigabyte med intern informasjon fra entreprenøren, noe som øker frykten for operasjonelle forstyrrelser og eksponering av sensitivt materiale. Hendelsen viser hvordan energi- og kritisk-infrastrukturleverandører har blitt høyt prioriterte mål i den pågående bølgen av ransomwareangrep. Angriperne hevder…
-
VPN-forbud i amerikanske delstater får økt støtte etter hvert som flere politikere fremmer lovforslag som vil begrense bruken av virtuelle private nettverk på nettsteder som klassifiseres som skadelige for mindreårige. Tilhengerne beskriver forslagene som nødvendige for barns sikkerhet på nett, mens kritikere advarer om at tiltakene truer personvern, cybersikkerhet og borgerrettigheter. Delstater som vurderer nye…
-
En eldre nettverksfunksjon dukket opp igjen som et moderne angrepsverktøy i en nylig malwarekampanje. Sikkerhetsforskere knyttet aktiviteten til ClickFix-operatører som tok i bruk Finger-protokollen for kommandodistribusjon. Dette misbruket viser hvordan foreldede verktøy kan bli strategiske ressurser for trusselaktører. Hvordan angriperne brukte Finger-protokollen Finger-protokollen ble utviklet på 1970-tallet for å hente brukerinformasjon. Den brukte TCP-port 79…
-
Fem personer i USA støttet utenlandske operatører som utga seg for å være eksterne IT-arbeidere. De skaffet stjålne eller kjøpte amerikanske identiteter, håndterte onboarding-papirer og administrerte enheter som arbeidsgivere sendte ut.Tilretteleggerne skapte også inntrykk av amerikansk tilstedeværelse ved å huse selskapenes bærbare datamaskiner i egne hjem. Arbeidere i utlandet styrte disse enhetene via eksterne skrivebordsverktøy.Dette…
-
FortiWeb-zero-day-sårbarheten utsatte tusenvis av systemer for risiko etter at angripere utnyttet feilen før en stille sikkerhetsoppdatering ble gjort tilgjengelig. Sikkerhetsteam arbeidet under press fordi sårbarheten ga direkte administrativ tilgang. Hendelsen vekket nye bekymringer rundt stille patching og behovet for rask respons. Hva FortiWeb-zero-day-sårbarheten tillot Angripere brukte en path-traversal-feil i FortiWeb-brannmuren. Feilen lå i GUI-komponenten og…
-
Tredjeparts-chatter kommer til WhatsApp i Europa under nye regulatoriske krav. Oppdateringen gjør det mulig med begrenset meldingsutveksling på tvers av apper og markerer et betydelig skifte for en plattform som tradisjonelt har holdt kommunikasjonen innenfor et lukket system. Utrullingen gir brukere større fleksibilitet, men introduserer også flere nye hensyn rundt personvern, kryptering og kontaktkontroll. Hva…
-
Et nylig ransomwareangrep mot et bemanningsbyrå har eksponert sensitiv personlig informasjon som tilhører arbeidssøkere og ansatte hos Cornerstone Staffing Solutions. De kriminelle bak angrepet hevder at de stjal hundretusenvis av dokumenter, inkludert detaljerte CV-er og interne forretningsfiler. Hendelsen understreker risikoen rekrutteringsfirmaer står overfor når de lagrer store mengder persondata. Hvordan angrepet skjedde Ransomwareangrepet var rettet…
-
Et voksende grenseoverskridende utpressingssvindel retter seg mot kinesisktalende ofre med trusler om utlevering og straffeforfølgelse. Angriperne utgir seg for å være myndighetspersoner, fabrikerer bevis og presser enkeltpersoner til å betale store summer. Svindelen utnytter frykt, forvirring og språklig gjenkjennelse for å holde ofrene lydige. Hvordan svindelen starter Svindelen begynner som regel med en telefonsamtale på…