Kategori: Cybersikkerheit
-
Et omfattende AWS-nedetid hos Eight Sleep førte til at tusenvis av brukere av smartsenger opplevde kaos i stedet for komfort.Avbruddet, som skyldtes en midlertidig feil i Amazon Web Services (AWS), fikk mange senger til å overopphetes, fryse eller utløse kontinuerlige alarmer. Eight Sleep, kjent for sine AI-drevne «Pod»-senger, er sterkt avhengig av skytilkobling.Da AWS gikk…
-
Sikkerhetsforskere har identifisert en OAuth-angrepsmetode for vedvarende tilgang som lar hackere beholde langvarig tilgang til kompromitterte kontoer.Oppdagelsen avslører et alvorlig svakt punkt i bedrifters identitetssikkerhet. Analytikere fra Proofpoint har avdekket at angripere utnytter OAuth til å registrere ondsinnede interne apper i bedriftsmiljøer.Disse appene får betrodde tillatelser og kan overleve standard sikkerhetstiltak.Selv når brukere tilbakestiller passord…
-
Hackere har truet med å offentliggjøre konfidensielle filer som tilhører Summit Golf Brands, et ledende navn innen golfklær.Golfmerke-datalekkasje kan inneholde designfiler, kontrakter og finansielle dokumenter dersom selskapet nekter å møte løsepengekravene. Ransomware-gruppen INC Ransom har tatt på seg ansvaret for angrepet og hevder å ha stjålet 47 GB intern data.Gruppen publiserte Summit Golf Brands på…
-
Dukaan e-handelslekkasjen har eksponert sensitiv data fra både selgere og kunder for millioner av brukere.Sikkerhetsforskere oppdaget at en feilkonfigurert Apache Kafka-broker hadde strømmet ubeskyttet data i mer enn to år.Bruddet rammet Dukaans globale plattform, som huser over 3,5 millioner selgere og betjener nesten 16 millioner kunder. Hvordan databruddet skjedde Den eksponerte Kafka-instansen manglet både autentisering…
-
Hackere utnytter en Windows SMB-sårbarhet som gir dem SYSTEM-tilgang på upatchede systemer.CISA har nå lagt til sårbarheten CVE-2025-33073 i sin katalog over kjente utnyttede svakheter – noe som bekrefter at angrep allerede pågår. Svakheten finnes i Microsofts Server Message Block (SMB)-protokoll, en kjernekomponent for fil- og skriverdeling.Microsoft vurderte feilen til 8,8 av 10 på alvorlighetsskalaen…
-
Et omfattende utfall hos Amazon Web Services (AWS) forstyrret store nettplattformer og etterlot millioner av brukere uten tilgang. AWS-nedetiden rammer Signal og Snapchat, samt flere andre populære apper og nettsteder. Forstyrrelsen startet i US-EAST-1-regionen, et sentralt AWS-datasenter i Nord-Virginia. Problemet spredte seg raskt over Nord-Amerika og Europa, og påvirket både forbrukertjenester og interne forretningssystemer. Tjenester…
-
Hendelsen der Xubuntu-nettstedet ble kompromittert har skapt uro i open source-miljøet etter at hackere byttet ut offisielle ISO-filer med skadevare. Brukere som forsøkte å laste ned Linux-distribusjonen, mottok i stedet et ZIP-arkiv med en falsk fil kalt «Xubuntu – Safe Downloader». Den skadelige filen utga seg for å være et legitimt installasjonsprogram, men angrep faktisk…
-
Cyberkriminelle utnytter TikTok-videoer til å spre infostealere ved hjelp av en metode kjent som ClickFix-angrep. Disse ondsinnede klippene utgir seg for å være aktiverings- eller feilsøkingsguider for populære programmer som Windows, Spotify og Microsoft Office. I stedet for å fikse noe som helst, lurer de brukerne til å kjøre PowerShell-kommandoer som installerer skadevare som stjeler…
-
Det nederlandske datatilsynet har gitt Experian en bot på 2,7 millioner euro for masseinnsamling og behandling av personopplysninger uten samtykke. Saken Experian får bot for masseinnsamling av personopplysninger viser hvordan et av verdens største kredittbyråer brøt GDPRs åpenhetsregler. Etterforskere sier at selskapet bygde omfattende forbrukerprofiler ved å kombinere private og offentlige datakilder. Detaljer om saken…
-
ConnectWise har rettet kritiske sårbarheter i sin fjernadministrasjonsplattform Automate som kunne muliggjøre AiTM-oppdateringsangrep. Feilen i ConnectWise Automate som tillot slike angrep utsatte leverandører av administrerte tjenester og bedrifter for risiko for ondsinnede oppdateringer og nettverkskompromittering. Selskapet reagerte raskt ved å styrke kryptering, autentisering og validering av oppdateringspakker. Detaljer om sårbarhetene Forskere oppdaget to sammenkoblede svakheter…