Kategori: Cybersikkerheit
-
Cyberangrepet mot Asahi Group Holdings har lammet et av Japans største drikkevareselskaper og tvunget selskapet til midlertidig å gå tilbake til kommunikasjon via faks og telefon. Selskapet, mest kjent for sitt øl Super Dry, opplevde et omfattende systembrudd etter et ransomware-angrep 29. september 2025. Hendelsen stanset leveranser og digitale bestillinger over hele Japan – midt…
-
SIAD Group har blitt rammet av et omfattende ransomware-angrep som regnes som en av årets mest alvorlige hendelser innen industriell cybersikkerhet i Italia. Angrepet var rettet mot en ledende produsent av industrielle, medisinske og spesialiserte gasser. Hackerne hevder å ha stjålet 159 GB med sensitiv informasjon og har lagt selskapets navn til på en lekkportal…
-
Den avbrutte operasjonen bak Rhadamanthys-infostealeren markerer enda et hardt slag mot internasjonale cyberkriminelle nettverk. Forskere rapporterer at skadeprogrammets infrastruktur gikk offline etter at operatørene mistet tilgang til kritiske servere – noe som tyder på en koordinert innsats fra politi og myndigheter. Mistenkt politiaksjon Sikkerhetsforskere, blant dem g0njxa og Gi7w0rm, oppdaget at Rhadamanthys-kundene ikke lenger kunne…
-
Cyberangrepet mot Ludwigshafen tvang den tyske kommunen til å deaktivere IT-systemene sine og ta kritiske nettjenester offline. Kommuneledelsen aktiverte beredskapsprosedyrer etter at intern overvåkning oppdaget alvorlige uregelmessigheter i nettverket. Systemer tatt offline etter unormale varsler Om morgenen 6. november 2025 rapporterte Ludwigshafens overvåkingsverktøy store avvik i kommunens IT-miljø. Administratorer aktiverte umiddelbart nødprotokoller. Teamet stengte alle…
-
Cyberangrepet mot Jaguar Land Rover utløste et landsdekkende økonomisk tilbakeslag som begrenset Storbritannias BNP-vekst i tredje kvartal 2025. Bank of England bekreftet at angrepet forstyrret industrielle operasjoner i et omfang som påvirket nasjonale resultatindikatorer. Hvordan angrepet påvirket Jaguar Land Rover Hackere rettet seg mot Jaguar Land Rover i begynnelsen av september. Angrepet tvang bilprodusenten til…
-
En nylig offentliggjort container-escape-sårbarhet påvirker runC, container-runtime-motoren som driver Docker, Kubernetes og andre plattformer. Sikkerhetsforskere advarer om at angripere kan utnytte disse svakhetene til å bryte containerisolasjonen og oppnå root-tilgang til vertssystemet. Funnene understreker hvor viktig det er å oppdatere containerinfrastruktur før angripere finner muligheter til å utnytte svake grenser i runtime-laget. Hvordan sårbarhetene ble…
-
Saken om Yanluowang-tilgangsmegleren viser hvordan én enkelt person muliggjorde en rekke ransomware-angrep ved å selge inngang til bedriftsnettverk. Hans tilståelse bekrefter den avgjørende rollen initiale tilgangsmeglere spiller i moderne cyberkriminalitet og understreker det akutte behovet for sterkere tilgangssikkerhet i organisasjoner. Hvordan megleren opererte Megleren, identifisert som Aleksey Olegovich Volkov, fikk tilgang til flere amerikanske bedriftsnettverk…
-
Samsung zero-day-patchen har blitt en prioritet etter at forskere bekreftet at avanserte spyware-operatører utnyttet en kritisk sårbarhet i Samsung-telefoner. CISA svarte med et hastevedtak som krever at føderale etater sikrer berørte enheter før angripere får ytterligere fordeler. Zero-day-sårbarheten som står i sentrum for direktivet Forskere identifiserte den utnyttede feilen som CVE-2025-21042. Sårbarheten gjelder en out-of-bounds…
-
Quantum Route Redirect driver omfattende phishing-angrep mot Microsoft 365-brukere ved å automatisere omdirigeringer, stjeling av påloggingsinformasjon og filtrering av besøkende. Quantum Route Redirect-plattformen viser hvordan phishing-as-a-service-modeller nå bruker automatisering for å øke rekkevidde og effektivitet. Kampanjen dekker dusinvis av land og baserer seg på kompromitterte domener som virker ufarlige ved første inspeksjon. Hvordan kampanjen fungerer…
-
APT37s dataslettingsangrep viser hvordan nordkoreanske operatører våpeniserer betrodde Android-funksjoner etter at de stjeler kontoopplysninger. Gruppen bruker spydphishing for å kompromittere ofre, og utløser deretter fjernsletting via Find Hub for å ødelegge bevis og hindre gjenoppretting. Hvordan APT37 får initial tilgang Angriperne starter med målrettede KakaoTalk-meldinger som etterligner legitime henvendelser fra sørkoreanske myndigheter. Meldingen inkluderer en…