Kategori: Cybersikkerheit
-
Et nettverk med falske abonnementstjenester avdekket av internasjonale myndigheter har avslørt en svært organisert kredittkortsvindel som rammet millioner av forbrukere over hele verden. Svindlerne belastet stille og rolig små gjentakende beløp forkledd som legitime nettabonnementer, noe som gjorde at operasjonen kunne pågå i flere år før den ble stanset. Saken avdekker alvorlige svakheter i globale…
-
En Hyper-V-Linux-angrepsmetode avdekket av sikkerhetsforskere viser hvordan hackere kan skjule seg i Windows-miljøer ved å kjøre skjulte Linux-virtuelle maskiner. Angriperne misbrukte Microsoft Hyper-V for å distribuere små Linux-miljøer som forblir nesten usynlige for tradisjonelle sikkerhetsløsninger. Denne tilnærmingen markerer et betydelig skifte i trusseltaktikk og en ny utfordring for virksomheter som er sterkt avhengige av Windows-infrastruktur.…
-
Et voksende sikkerhetsproblem med SIM-farmer avslører svakheter i globale telekomnettverk. Kriminelle driver rack med SIM-kort for å automatisere angrep, sende masseutsendelser og omgå verifiseringskontroller, noe som legger press på operatører til å revurdere hvordan de beskytter mobile identiteter. Hvordan SIM-farmer fungerer SIM-farmer ligner små serveroppsett. Tusenvis av SIM-kort plasseres i huber koblet til programvare som…
-
Google har introdusert et smartere reCAPTCHA-system for risikoutløsning, utviklet for å blokkere roboter uten å plage legitime brukere. I stedet for å vise oppgaver til alle, vurderer plattformen nå hvert besøk i sanntid og utfordrer bare trafikk som ser risikabel ut. Målet er å redusere frustrasjon samtidig som oppdagelsen av automatiserte trusler styrkes på tvers…
-
Et Play-løsepengevirus-lekkasjeangrep har forstyrret Super Quik, en regional kjede av bensinstasjoner og nærbutikker. Angripere publiserte interne filer og kameraklipp etter å ha hevdet at de infiltrerte selskapets systemer. Bruddet setter søkelyset på sikkerhetsutfordringer i drivstoff- og detaljhandelen, spesielt for aktører utenfor Fortune-500-segmentet. Hva som skjedde Super Quik driver dusinvis av bensin- og nærbutikklokasjoner på tvers…
-
Play-løsepengevirusangrepet har forstyrret Professional’s Choice Sports Medicine Products, en virksomhet i California som er best kjent for utstyr og beskyttelsesstøvler for hestesport. Angriperne hevder at de stjal konfidensiell informasjon og truet med å lekke den dersom selskapet ikke samarbeider. Hendelsen viser hvordan cyberkriminelle fortsetter å presse spesialiserte produsenter som håndterer sensitiv data. Hva som skjedde…
-
Lekkasje av Open-VSX-token utløste en hastetiltak-respons fra Eclipse Foundation etter at angripere brukte eksponerte utgiver-token til å laste opp ondsinnede utvidelser. Hendelsen viser hvor sårbare utviklingsøkosystemer fortsatt er, der kompromitterte nøkler kan gjøre ellers pålitelige verktøy til spredningskanaler for skadevare. Hvordan hendelsen skjedde Forskere oppdaget hundrevis av eksponerte token i offentlige koderepoer, inkludert nøkler knyttet…
-
Sikkerhetsforskere har avdekket målrettede angrep som utnyttet en sårbarhet i Lanscope som en zero-day, noe som gjorde det mulig for Kina-tilknyttede hackere å trenge inn i nettverk og installere tilpassede bakdører. Kampanjen rettet seg mot organisasjoner som bruker Motex Lanscope Endpoint Manager og viser den vedvarende risikoen knyttet til utdatert og upatchet bedriftsprogramvare. Sårbarheten ga…
-
Microsoft innfører nå en ny scareware-sensor i Edge for å blokkere falske teknisk-støtte-sider raskere. Oppdateringen retter seg mot svindelmetoder som låser skjermen, spiller høye varsler og presser brukere til å ringe falske supportnumre. Med denne funksjonen reagerer Edge tidligere og deler signaler med SmartScreen for å stoppe svindeldomener før de sprer seg bredt. Hvorfor Microsoft…
-
BadCandy-infeksjoner fortsetter å ramme upatchede Cisco IOS XE-enheter, noe som har fått australske cybersikkerhetsmyndigheter til å sende ut en hastemelding. Advarselen peker på fornyet utnyttelse av en tidligere Cisco-sårbarhet som angripere fremdeles bruker for å skaffe administratorrettigheter og etablere vedvarende tilgang. Selv om Cisco lanserte sikkerhetsoppdateringer for lenge siden, står mange enheter fortsatt eksponert på…