Kategori: Cybersikkerheit
-
Cybersikkerhetseksperter etterforsker et mulig innbrudd i Huaweis kildekode etter at en hacker hevdet å ha stjålet og solgt selskapets interne data.Trusselaktøren annonserte først den stjålne koden på et undergrunnsforum den 3. oktober, der tilgang ble tilbudt for 1 000 dollar før oppføringen ble merket som «solgt». Selv om selgeren ikke fremla direkte bevis for lekkasjen,…
-
Franske myndigheter har startet en etterforskning av Apple Siri etter påstander om at stemmeassistenten ulovlig har tatt opp og lagret private samtaler. Påtalemyndigheten undersøker om Apple har brutt fransk personvernlovgivning ved å behandle stemmedata uten brukernes samtykke. Etterforskningen ble igangsatt etter en formell klage fra teknologiforskeren Thomas Le Bonniec, støttet av Ligue des Droits de…
-
En ny sårbarhet i Oracle E-Business Suite (EBS) har utløst globale advarsler fra cybersikkerhetsmyndigheter. Hackere utnytter aktivt svakheten, som spores som CVE-2025-61882, for å få full kontroll over upatchede systemer. Sårbarheten påvirker flere versjoner av Oracle EBS og gjør det mulig for angripere å kjøre ekstern kode uten autentisering. Når de først får tilgang, kan…
-
Microsoft GoAnywhere-sårbarheten blir nå aktivt utnyttet i løsepengeangrep rettet mot organisasjoner over hele verden. Denne kritiske sårbarheten påvirker Fortras GoAnywhere Managed File Transfer (MFT)-programvare, som lar angripere kjøre kode eksternt og stjele sensitiv informasjon. Microsoft bekrefter at flere løsepengegrupper allerede misbruker sårbarheten i omfattende angrep. Selskapet oppfordrer alle brukere til umiddelbart å installere sikkerhetsoppdateringer for…
-
Sikkerhetsforskere har oppdaget at XWorm-malwaren har dukket opp igjen med store oppgraderinger, inkludert en ny løsepengevirusmodul og mer enn 35 aktive programtillegg.Den nyeste versjonen gjør XWorm om fra en fjernstyrt trojaner til et fullskala cyberkrimverktøy som kan stjele, kryptere og overvåke data. Et gjenfødt skadevareverktøy XWorm dukket først opp tidlig i 2022 og ble solgt…
-
En Gisele Bündchen-deepfake-svindel på Instagram har avslørt hvordan avansert AI-teknologi nå blir brukt som våpen for svindel.Brasilianske myndigheter har avdekket et nettverk av kriminelle som brukte falske kjendisklipp for å markedsføre ikke-eksisterende tilbud og stjele millioner fra intetanende brukere. Slik fungerte svindelen Gruppen brukte deepfake-teknologi til å lage overbevisende videoreklamer med den brasilianske supermodellen Gisele…
-
Signal har kommet med en tydelig advarsel til Tyskland om EUs foreslåtte lov om chattkontroll.Selskapet mener at obligatorisk klientside-skanning vil ødelegge ende-til-ende-kryptering og skape alvorlige personvernsrisikoer.Signal oppfordrer Tyskland til å stå imot og avvise politikk som kan svekke brukernes sikkerhet. Hva klientside-skanning betyr Klientside-skanning er en teknologi som skanner meldinger direkte på brukernes enheter før…
-
Et leverandørangrep mot Discord har eksponert bruker-IDer, supportlogger og begrenset faktureringsinformasjon. Selskapet bekreftet at en tredjeparts kundestøttepartner ble kompromittert, noe som gjorde det mulig for angripere å få tilgang til sensitiv informasjon. Discord opplyste at ingen passord eller full kontoinformasjon ble berørt. Hvilken informasjon som ble eksponert Bruddet rammet brukere som hadde vært i kontakt…
-
Et kritisk Oracle EBS zero-day-sårbarhet som ble utnyttet i Clop-datatyveriangrep, er nå rettet. Feilen gjorde det mulig for hackere å kjøre kode eksternt og stjele sensitiv informasjon fra store organisasjoner. Oracle bekreftet at ransomwaregruppen Clop utnyttet sårbarheten før en oppdatering var tilgjengelig. Forklaringen av Oracle EBS Zero-Day Sårbarheten, registrert som CVE-2025-61882, påvirket Oracle E-Business Suite…
-
Forskere identifiserte sårbarheten som CVE-2025-27915, et cross-site scripting-sårbarhet i Zimbra Collaboration Suite. Feilen påvirket versjonene 9.0, 10.0 og 10.1. Hackere la inn skadelig JavaScript i .ICS-kalenderfiler. Når brukere importerte eller viste disse filene, kjørte Zimbra skriptet uten validering. Dette ga angriperne tilgang til sesjonstoken, e-poster og brukerlegitimasjon. Det injiserte JavaScriptet kjørte direkte i offerets innboks.…