Kategori: Cybersikkerheit


  • Politietterforskning av abort i Texas utløser raseri over personvernkrenkelser

    En ny rapport viser at politiet i Texas brukte overvåkningsteknologi for å spore en kvinne som hadde utført en abort på egen hånd. Etterforskningen, ledet av myndighetene i Johnson County, involverte automatiske nummerskiltlesere og omfattende datasøk. Electronic Frontier Foundation (EFF) avdekket bevis som viser at politiet merket saken som et abortsøk, ikke som en velferdskontroll.…

  • Oracle zero-day ble utnyttet av Cl0p flere måneder før sikkerhetsoppdateringen

    Sårbarheten CVE-2025-61882 i Oracle ble utnyttet av Cl0p-ransomwaregruppen flere måneder før Oracle slapp sin patch. Angriperne brukte skjult, filfri Java-skadevare for å trenge inn i Oracles E-Business Suite-systemer og starte en omfattende utpressingskampanje. Sikkerhetsforskere opplyser at operasjonen pågikk uoppdaget i flere måneder og utsatte virksomheter for betydelig risiko. Hvordan Cl0p utnyttet zero-day-sårbarheten Cl0p kombinerte flere…

  • Instagram-feil avslører private “Close Friends”-notater

    En feil på Instagram har ført til at private Close Friends Notes ble vist til uvedkommende brukere. Feilen gjorde det mulig for personer utenfor den valgte vennelisten å se – og til og med svare på – innlegg som var ment å være private. Hendelsen har skapt stor bekymring blant brukere som stoler på Instagrams…

  • Scattered LAPSUS$ Hunters har hacket Dell og Verizon

    Hackergruppen Scattered LAPSUS$ Hunters har tatt på seg ansvaret for en rekke cyberangrep mot store selskaper. Gruppen skal ha brutt seg inn hos Dell, Verizon og flere andre bedrifter, der de lekket sensitiv kundeinformasjon og intern bedriftsdata. Cybersikkerhetseksperter advarer om at datainnbruddet kan føre til omfattende identitetstyveri og sekundære angrep. Hvem er Scattered LAPSUS$ Hunters…

  • California pålegger nettlesere å tilby globale personvernalternativer

    California har tatt et stort steg for digitalt personvern. Fra og med 2027 må alle store nettlesere inkludere globale personvernkontroller (Global Privacy Controls) som lar brukere blokkere deling av persondata med ett enkelt klikk. Den nye loven gir internettbrukere mer makt til å beskytte sine personopplysninger enn noensinne. Californias nye personvernlov Guvernør Gavin Newsom har…

  • Cal Club-ransomwareangrep avslører private data om elitemedlemmer

    Cal Club-ransomwareangrepet har kompromittert sensitiv informasjon som tilhører medlemmer av San Franciscos prestisjetunge California Golf Club. Ransomware-gruppen Qilin har påtatt seg ansvaret for datainnbruddet, som ifølge rapporter har eksponert rundt 10 gigabyte med data. Forskere oppdaget at de lekkede filene inneholdt personlige og økonomiske opplysninger fra høyt profilerte klubbmedlemmer. Den kompromitterte informasjonen skal ha omfattet…

  • Ransomware-grupper øker i antall etter hvert som AI senker tersklene

    Antallet ransomware-grupper øker raskt ettersom kunstig intelligens gjør det enklere å utføre cyberangrep. Sikkerhetsforskere advarer om at AI-verktøy hjelper angripere med å utvikle, automatisere og spre ransomware raskere enn noensinne. Resultatet er at nye trusselaktører nå dukker opp med minimale tekniske ferdigheter. Ifølge analytikere har minst ni nye ransomware-grupper oppstått det siste året. Mange opererer…

  • FileFix-angrep utnytter cache-smugling for å omgå sikkerheten

    En ny variant av FileFix-angrepet bruker cache-smugling for å omgå sikkerhetssystemer og kjøre skjult skadelig kode. Sikkerhetsforskere advarer om at denne metoden lar angripere plante skadevare uten synlige nedlastinger eller varsler. Angrepet viser hvordan sosial manipulering og nettlesermanipulasjon kan lure tradisjonell endepunktsbeskyttelse. Slik fungerer angrepet FileFix-teknikken baserer seg på å lure brukere til å lime…

  • Crimson Collective angriper AWS-molninfrastruktur

    Crimson Collective AWS-angrepet markerer en ny fase i kampanjer for digital utpressing. Trusselaktøren har nå rettet fokus mot Amazon Web Services-miljøer og utnytter eksponerte legitimasjonsopplysninger og svake identitetskontroller. Gruppens operasjoner har som mål å stjele sensitiv data og presse ofrene til å betale løsepenger. Sikkerhetsforskere advarer om at denne kampanjen avslører store hull i praksisen…

  • Qilin løsepengegruppe retter angrep mot Asahi

    En ransomware-gruppe kjent som Qilin har tatt på seg ansvaret for cyberangrepet mot Asahi, som forstyrret ølproduksjon og distribusjon over hele Japan.Asahi Group Holdings oppdaget angrepet den 29. september, da flere interne systemer plutselig gikk offline. Selskapet etablerte raskt en krisegruppe for å begrense innbruddet og starte gjenopprettingen.Ifølge Qilins innlegg på dark web fikk hackerne…