Kategori: Cybersikkerheit
-
Cybersikkerhetsforskere har avdekket en ny phishing-kampanje kalt CoPhish, som misbruker Microsoft Copilot Studio-agenter for å stjele OAuth-tokens. Angrepet utnytter legitim Microsoft-infrastruktur, noe som gjør det vanskelig å oppdage eller blokkere med tradisjonelle sikkerhetsfiltre. CoPhish-angrepet retter seg primært mot Microsoft 365-brukere. Ved å opprette overbevisende Copilot-agenter innenfor Microsofts betrodde domener, lurer angriperne brukere til å gi…
-
En ny bølge av cyberangrep retter seg mot nettsteder som bruker utdaterte WordPress-utvidelser. Sikkerhetsforskere advarer om at hackere utnytter kjente sårbarheter i GutenKit og Hunk Companion, to populære utvidelser som fortsatt mangler oppdateringer på tusenvis av nettsteder. Den omfattende kampanjen startet tidlig i oktober 2025, ifølge Wordfence, som oppdaget over 8,7 millioner angrepsforsøk på bare…
-
Hackere retter seg mot LastPass-brukere med falske arveforespørsler som hevder at et familiemedlem har lastet opp en dødsattest for å få tilgang til hvelvet deres. Phishing-kampanjen, som ble oppdaget i midten av oktober 2025, er knyttet til den økonomisk motiverte trusselgruppen CryptoChameleon. Phishing-kampanje utnytter LastPass’ arvefunksjon Angriperne sender e-poster som etterligner LastPass sin legitime arveprosess…
-
Mozilla har kunngjort en ny policy som pålegger alle utviklere av Firefox-utvidelser å oppgi om de samler inn eller deler brukerdata. Endringen trer i kraft 3. november 2025 og har som mål å gjøre økosystemet til nettleseren mer gjennomsiktig. Fra denne datoen må alle nye Firefox-utvidelser inkludere nøkkelen browser_specific_settings.gecko.data_collection_permissions i sin manifest.json-fil. Informasjonen vil vises…
-
Et datainnbrudd som involverer byggfeil-informasjon har skapt uro blant irske boligeiere etter at hackere brøt seg inn i et sentralt ingeniørfirma. Selskapet spilte en viktig rolle i Irlands statlig finansierte støtteordning for boliger med defekte betongblokker. Myndighetene advarer nå om at sensitiv informasjon om boligeiere og strukturrapporter kan ha blitt kompromittert i angrepet. Hva som…
-
Et økende brudd på åpenhetskravene fra Meta og TikTok har vekket oppmerksomhet hos europeiske tilsynsmyndigheter. EU-kommisjonen anklager begge plattformene for å ha brutt Digital Services Act (DSA) ved å begrense forskeres tilgang til data og unngå å tilby tydelige, brukervennlige rapporteringsverktøy. Etterforskningen kan føre til store bøter og strengere tilsyn med to av verdens største…
-
Et voldelig TikTok-trussel mot Pam Bondi har utløst en FBI-etterforskning og fornyet debatt om ansvar på nettet. Innlegget, utformet som en «etterlyst»-plakat, rettet seg mot den tidligere justisministeren i Florida med grafiske bilder og en pengepremie. Myndighetene reagerte raskt, støttet av datadeling fra store teknologiselskaper. Hvordan trusselen oppsto Den alarmerende videoen dukket opp på TikTok…
-
Et plutselig skinnmarkedkrasj har rystet Counter-Strike 2 og sendt sjokkbølger gjennom spillets digitale økonomi. En nylig oppdatering endret hvordan sjeldne gjenstander kan lages, noe som utløste en uventet økning i tilbudet og fjernet milliarder i virtuell verdi. Samlere og tradere står nå overfor store tap etter flere år med spekulasjon i spillets lukrative skinnmarked. Hva…
-
En bølge av WordPress-pluginangrep sprer seg på internett og retter seg mot nettsteder som bruker utdaterte eller upatchede utvidelser. Cyberkriminelle utnytter kjente sårbarheter for å få kontroll over WordPress-sider og installere ondsinnede plugins. Kampanjen har allerede rammet tusenvis av nettsteder og viser hvor raskt manglende oppdateringer kan utvikle seg til alvorlige sikkerhetsrisikoer. Omfattende utnyttelseskampanje Sikkerhetsselskapet…
-
Pwn2Own Ireland 2025 har satt en ny rekord innen cybersikkerhetsforskning. Hackere tjente mer enn 1 million dollar etter å ha oppdaget 73 tidligere ukjente sårbarheter i både forbruker- og bedriftsenheter. Arrangementet viste ikke bare frem ferdighetene til etiske hackere, men også de vedvarende utfordringene med å sikre moderne teknologi. Oversikt over arrangementet Pwn2Own 2025 ble…