Utrullingen av Chrome med HTTPS som standard markerer et viktig skifte innen nettlesersikkerhet. Google Chrome vil nå først forsøke å koble til nettsteder via HTTPS og kun falle tilbake til HTTP når kryptert tilkobling ikke er mulig. Denne endringen øker grunnsikkerheten på nettet ved å redusere eksponeringen for usikre, ukrypterte sider og begrense muligheten for…
Ofcoms nye regler mot mobilsvindel tar sikte på å stanse kriminell utnyttelse av britiske mobilnett og meldingstjenester. Tiltakene krever at teleoperatører styrker sikkerheten, blokkerer spoofing-samtaler og hindrer kriminelle i å bruke skjulte rutingsveier for å avlytte kommunikasjon. Endringene reflekterer en økende innsats for å beskytte brukere mot svindel, identitetstyveri og sosial manipulasjon. Hva som har…
Tusenvis av ubeskyttede Microsoft Exchange-servere i Tyskland har utløst akutte advarsler om cybersikkerhet. Landets Forbundskontor for informasjonssikkerhet (BSI) avslørte at over 90 % av lokale Exchange-servere kjører utdatert programvare. Disse systemene mottar ikke lenger sikkerhetsoppdateringer, noe som setter både kritisk infrastruktur og bedriftsdata i alvorlig fare for kompromittering. Omfanget av eksponeringen BSI identifiserte rundt 33…
Den kommende oppdateringen av posisjonssporing i Microsoft Teams har utløst en opphetet debatt om personvern. Microsoft planlegger å la appen automatisk oppdage når ansatte kobler seg til kontorets Wi-Fi-nettverk og oppdatere deres arbeidsstatus. Selskapet hevder at funksjonen skal forbedre samarbeid i hybride arbeidsmiljøer, men mange arbeidstakere ser det som enda et skritt mot bedriftsovervåkning. Hva…
Den meksikanske datalekkasjen har avslørt over åtte millioner finansielle poster på dark-web-fora. Det enorme datasettet, som angivelig ble stjålet fra inkassobyråer, inneholder personlige og bankrelaterte opplysninger om meksikanske borgere. Sikkerhetseksperter advarer om at lekkasjen kan føre til omfattende svindel og identitetstyveri over hele landet. Hva som ble avslørt Etterforskere fra Cybernews oppdaget at den lekkede…
M&S-cyberangrepets etterspill fortsetter når den britiske forhandleren avslutter sin mangeårige IT-servicedesk-kontrakt med Tata Consultancy Services (TCS). Beslutningen kommer etter måneder med forstyrrelser forårsaket av et cyberangrep som rammet både digitale og fysiske operasjoner. M&S bekreftet at hendelsen stammet fra et datainnbrudd i et tredjepartssystem, og ikke fra et direkte angrep på selskapets eget nettverk. Etterspillet…
En cybersikkerhetssjef er anklaget for å ha stjålet og solgt konfidensiell informasjon fra sin tidligere arbeidsgiver, noe som har utløst en av de mest alvorlige sakene om forretningshemmeligheter de siste årene. Aktoratet hevder at lederen brukte intern tilgang for å tjene penger på selskapets egne sikkerhetsverktøy og strategier. Det amerikanske justisdepartementet (DOJ) opplyste at den…
Qilin-ransomware i tall gir et tydelig bilde av hvordan én gruppe har klart å dominere landskapet for digital utpressing. I løpet av 2025 tok Qilin på seg ansvaret for mer enn 700 bekreftede angrep, noe som plasserer gruppen blant de mest aggressive ransomware-operasjonene i verden. Qilin dukket først opp i 2023 og utviklet seg raskt…
Et cyberangrep mot en tredjepartsleverandør som betjener Dublin Airport Authority (DAA) og Cork Airport kan ha kompromittert personopplysninger til millioner av reisende. Angrepet mot leverandøren til Dublin-flyplassen ser ut til å ha eksponert filer med passasjer- og boardinginformasjon fra flyvninger i august 2025. Mens DAA bekreftet at sine egne systemer ikke ble brutt, kan leverandørens…
En ny skadelig kampanje bruker RedTiger-infostealeren for å kompromittere Discord-kontoer, nettleserdata og kryptolommebøker. Cyberkriminelle sprer skadevaren gjennom spillkanaler, der den utgir seg for å være juks, modifikasjoner eller ytelsesforbedrere. Forskere advarer om at RedTiger-infostealer Discord-konto-kampanjen sprer seg raskt i spill- og nettmiljøer. Fordi skadevaren forkler seg som et legitimt verktøy, installerer mange brukere den uten…