Kategori: Cybersikkerheit
-
Den russiske Cisco-utnyttelsen skaper overskrifter etter at hackere tilknyttet FSB har begynt å misbruke en sju år gammel sårbarhet. Angriperne rettet seg mot utdaterte Cisco-enheter i kritisk infrastruktur, noe som vekker bekymring for langsiktige spionasjekampanjer. Sårbarheten i kjernen Feilen, sporet som CVE-2018-0171, påvirker Cisco IOS-enheter som kjører Smart Install-funksjonen. Den tillater ekstern kjøring av kode…
-
Den nylige skandalen rundt FreeVPN.One har rystet brukernes tillit til personvernsverktøy. Chrome VPN-utvidelsen, tidligere verifisert og bredt betrodd, ble avslørt for i hemmelighet å ta fullskjermbilder av brukernes surfing og sende dem til eksterne servere — helt uten samtykke. Hvordan spionvaren fungerte Forskere ved Koi Security avdekket at FreeVPN.One, til tross for sin verifiserte status…
-
Selskapet har redusert kinesiske selskapers tilgang til sitt tidlige cybersikkerhetsvarslingssystem. Beslutningen kommer etter SharePoint-angrep knyttet til kinesiske statstøttede aktører, noe som vekker globale bekymringer for misbruk av privilegerte data. Hvorfor Microsoft handlet Microsoft bekreftet at flere kinesiske selskaper i deres Active Protections Program (MAPP) ikke lenger vil motta proof-of-concept-utnyttelseskode. Disse angrepssimuleringene hjelper sikkerhetsteam med å…
-
Inotiv-ransomwareangrepet har rammet legemiddelforskningen hardt. Ransomwaregruppen Qilin hevder å ha stjålet 176 GB sensitiv data samtidig som de krypterte kritiske systemer. Hendelsen kommer bare måneder etter at Inotiv ble ilagt en rekordbot for brudd på dyrevelferd, noe som forsterker selskapets problemer ytterligere. Hvordan angrepet skjedde Den 8. august 2025 offentliggjorde Inotiv bruddet i en melding…
-
Det siste angrepet på et polsk vannkraftverk har nok en gang vist hvor sårbar kritisk infrastruktur er for cybertrusler. Hackere klarte å infiltrere et kraftverk nær Gdańsk, denne gangen mens turbinene var i full drift. Hendelsen fremhever de alvorlige risikoene operasjonell teknologi i Europa står overfor. Hvordan angrepet utviklet seg Den 10. august 2025 brøt…
-
Ansiktsgjenkjenningens svikt fortsetter å avsløre store svakheter i teknologien. Utviklere skryter ofte av høy treffsikkerhet i laboratorietester, men resultatene i virkeligheten forteller en helt annen historie. Disse manglene skaper risiko for personvern, borgerrettigheter og tilliten til AI-drevne sikkerhetssystemer. Laboratorienøyaktighet kontra virkelig bruk Ansiktsgjenkjenningssystemer oppnår ofte over 99 % nøyaktighet i kontrollerte miljøer. Likevel holder ikke…
-
Beslaget av Zeppelin-ransomware markerer en stor seier for amerikansk rettshåndhevelse. Myndighetene konfiskerte kryptovaluta, kontanter og luksusvarer knyttet til den mistenkte operatøren bak gruppen, noe som viser fremgang i kampen mot cyberkriminalitet. Hvordan beslaget skjedde FBI avslørte at de den 19. august 2025 beslagla mer enn 2,8 millioner dollar i kryptovaluta, sammen med 70 000 dollar…
-
Anna’s Archive har dukket opp igjen og beviser sin motstandskraft til tross for økende juridiske og tekniske utfordringer. Skyggebibliotekets søkemotor bekreftet sin retur 17. august 2025 og forsikret brukerne om at den fortsatt er “alive and kicking.” Hva er Anna’s Archive? Anna’s Archive er en metasøkemotor for skyggebibliotek. Den lagrer ikke filer direkte, men indekserer…
-
Noname-hacktivisters DDoS-kampanjer rammet ukrainske mål i Brussel like før et viktig diplomatisk møte. Angrepene falt sammen med et toppmøte mellom president Zelenskyj, president Trump og EU-kommisjonens president von der Leyen, og skapte bekymring for politisk motiverte cyberangrep. Hvem er Noname-hacktivistene? Gruppen kjent som Noname057(16) oppstod tidlig i 2022 og har blitt beryktet for omfattende DDoS-kampanjer…
-
Funnene fremhever byer som både lider av tekniske sårbarheter og mangel på personell. Denne innsikten bør fungere som en vekker for lokale myndigheter og sikkerhetsledere. Mangel på cybersikkerhetsjobber forsterker trusselen Storbyområdet Washington D.C. topper risikobarometeret på grunn av en dramatisk høy andel ledige cybersikkerhetsstillinger – 947 åpne stillinger per innbygger.Baltimore følger med 487 ledige stillinger…