Kategori: Cybersikkerheit
-
Hackere kompromitterer internettilkoblede kameraer for å infiltrere bedriftsnettverk, drive spionasje og gjennomføre distribuerte tjenestenektangrep. Belgias cybersikkerhetsmyndighet advarer om at hackede IP-kameraer kan gi en inngang til langt mer verdifulle interne systemer. IP-kameraer blir innganger til bedriftsnettverk Centre for Cybersecurity Belgium har advart om at trusselaktører aktivt kompromitterer IP-kameraer og gjør dem om til angrepsverktøy. Internettilkoblede…
-
Iransk-tilknyttede hackere bruker spionvaren Chosen Brick til å overvåke dissidenter, aktivister og journalister over hele verden. Windows-skadevaren utnytter Telegram-infrastruktur til å stjele meldinger, filer, skjermbilder og mikrofonopptak. Sikkerhetsmyndigheter i USA, Storbritannia og Nederland har nå utstedt en felles advarsel om kampanjen. I ett angrep forkledde hackerne til og med skadevare som medisinske MR-resultater. Myndigheter avslører…
-
En sikkerhetsforsker har demonstrert hvordan en Android-app uten noen tillatelser kan få root-tilgang på flaggskiptelefoner fra flere store produsenter. Angrepet omgår operativsystemets sandkasse og gir appen nesten full kontroll over enheten. Sårbarhetene påvirker programvare og kjernedrivere som er lagt til av telefonprodusentene. Derfor sier forskeren at det underliggende problemet ikke stammer fra standardversjonen av Android.…
-
Cisco har lansert sikkerhetsoppdateringer for en kritisk sårbarhet i Secure Email Gateway som angripere har utnyttet som en zero-day. Sårbarheten gjør det mulig for uautentiserte eksterne angripere å kjøre kommandoer med root-rettigheter. Selskapet oppfordret kunder til å installere sikkerhetsoppdateringene umiddelbart. Samtidig må amerikanske føderale myndigheter oppdatere berørte systemer innen 17. september. Angripere utnytter Cisco-e-postsårbarhet Cisco…
-
Microsoft har lansert akutte Windows-oppdateringer for å løse feil i Remote Desktop Services som ble forårsaket av selskapets sikkerhetsoppdateringer fra september 2026. De separate nødoppdateringene løser også enkelte problemer med Hyper-V og USB-lyd. Berørte systemer opplevde mislykkede Remote Desktop-tilkoblinger, påloggingsfeil og servere som sluttet å svare. De nye oppdateringene løser imidlertid ikke alle rapporterte lydproblemer.…
-
En nettleserutvidelse med mer enn 30 000 installasjoner har eksponert brukernes Twitch OAuth-tokener for en kommersiell bottjeneste. Utvidelsen var fortsatt tilgjengelig gjennom de offisielle Chrome- og Firefox-butikkene på tidspunktet for rapporteringen. Sikkerhetsforskere fant ut at Twitch Enhanced Viewer | JeetBot henter ut autentiseringsdata fra Twitch-forespørsler. Deretter sender den påloggingsinformasjonen gjennom tredjeparts proxyservere. Twitch-utvidelse samler inn…
-
Hackere kapret HBO Max’ verifiserte Reddit-konto og brukte den til å distribuere skadelige annonser. Annonsene rettet seg mot Windows- og macOS-brukere med ClickFix-angrep utviklet for å installere informasjonstyvende skadevare. Forskere identifiserte 108 skadelige annonser som ble publisert i løpet av rundt 48 timer. Noen utga seg for å være HBO Max, mens andre promoterte falske…
-
Hackere skanner offentlig eksponerte Vite-utviklingsservere for å stjele påloggingsinformasjon og konfigurasjonsdata fra AWS- og Microsoft Azure-miljøer. Kampanjen utnytter en alvorlig sårbarhet som gjør det mulig for angripere å få tilgang til filer uten autentisering. Forskere registrerte mer enn 800 angrep i løpet av én måned. Hackerne søkte etter miljøfiler, tilgangstokener til skytjenester, Terraform-data og annen…
-
Microsoft har bekreftet at Windows 11-oppdateringen for september kan hindre enkelte lydenheter og mikrofoner i å fungere. Problemet oppstår etter at brukere starter datamaskinene sine på nytt og påvirker hovedsakelig flerkanals USB-lydutstyr. Microsoft har ikke lansert en permanent løsning. Å bytte berørte enheter til tokanals lyd kan imidlertid gjenopprette funksjonaliteten midlertidig. Septemberoppdatering kan deaktivere lyd…
-
En amerikansk domstol har dømt den ukrainske statsborgeren Oleksii Lytvynenko til fire års fengsel for hans rolle i Conti-ransomwareoperasjonen. Gruppen angrep hundrevis av organisasjoner over hele verden og mottok mer enn 150 millioner dollar fra ofre, ifølge FBI. Påtalemyndigheten sa at Lytvynenko jobbet både som hacker og utvikler. Han stjal data fra ofre, distribuerte ransomware…