Kategori: Cybersikkerheit
-
Cybersikkerhetsforskere har oppdaget en kraftig økning i Palo Alto Networks-skanninger rettet mot å identifisere sårbare innloggingsportaler. Økningen tyder på at angripere forbereder større utnyttelseskampanjer mot GlobalProtect VPN og PAN-OS-enheter. Kraftig økning i skanneaktivitet Ifølge data fra GreyNoise har antallet IP-adresser som skanner Palo Alto Networks-portaler økt med mer enn 500 % tidlig i oktober.Den 3.…
-
Signal kvantekryptering er her. Den personvernfokuserte meldingsappen har introdusert et nytt beskyttelseslag kalt Sparse Post-Quantum Ratchet (SPQR) for å forsvare seg mot fremtidige trusler fra kvantedatamaskiner. Oppgraderingen skal sørge for at Signal-meldinger forblir sikre, selv når kvantedatamaskiner kan bryte dagens krypteringsmetoder. Hvordan det nye SPQR-systemet fungerer SPQR styrker Signals eksisterende Double Ratchet-kryptering ved å legge…
-
Et nylig Renault-cyberangrep avslørte kundedata etter et sikkerhetsbrudd hos en tredjepartsleverandør. Selv om Renaults egne systemer forble sikre, ble personopplysninger som navn, kontaktinformasjon og kjøretøyidentifikatorer kompromittert. Selskapet har startet en etterforskning for å fastslå omfanget av hendelsen. Hva som skjedde Renault bekreftet at bruddet stammet fra en ekstern dataleverandør som håndterer kundeinformasjon. Angriperne fikk tilgang…
-
En gruppe Salesforce-hackere krever løsepenger og truer med å lekke data fra mer enn 700 selskaper. Angriperne hevder å ha fått tilgang til sensitiv informasjon gjennom Salesforce-tilknyttede verktøy, noe som setter globale virksomheter i fare. Hva som skjedde Gruppen, som kaller seg Scattered LAPSUS$ Hunters, publiserte et krav om løsepenger på dark web. De advarte…
-
Lynx-løsepengevirusangrepet har rammet TriMed, et datterselskap av helsekonsernet Henry Schein. Hackerne hevder å ha stjålet og lekket sensitiv bedrifts- og persondata. Hendelsen reiser alvorlige spørsmål om cybersikkerhet i helsevesenet og den økende faren fra såkalte ransomware-as-a-service-grupper. Hvilke data som ble stjålet Angriperne hevder at datainnbruddet eksponerte svært sensitive dokumenter. Det stjålne materialet inkluderer: Omfanget av…
-
En feil i Microsoft Defender forvirrer Dell-brukere ved å utløse falske varsler om BIOS-oppdateringer. Problemet skyldes mangelfull logikk i Defenders system for sårbarhetskontroll, som feilaktig markerer fastvareversjoner som utdaterte. Microsoft har bekreftet feilen og lovet en løsning. Hva som skjedde Microsoft Defender for Endpoint begynte å varsle Dell-brukere om at deres BIOS trengte oppdatering. I…
-
Ransomware-angrepet mot Shamir Medical Center har rystet Israels helsesektor etter at gruppen Qilin 8T tok på seg ansvaret. Angriperne hevder å ha stjålet sensitiv pasientinformasjon og interne sykehusdata, noe som vekker bekymring for den økende cybertrusselen mot medisinske institusjoner. Detaljer om angrepet Ifølge Qilin 8T førte angrepet til eksfiltrering av store mengder personlig og medisinsk…
-
Et nytt 3DCS ransomware-angrep har vakt oppsikt i luftfarts- og produksjonssektorene. Hackerne bak innbruddet hevder å ha stjålet 11 GB med data fra Dimensional Control Systems (3DCS), en viktig programvareleverandør til Boeing, Siemens, Samsung og andre globale selskaper. Hva hackerne stjal Angriperne, som kaller seg J Group, listet opp 3DCS på sitt dark web-nettsted. De…
-
Google har sendt ut en advarsel om en ny bølge av utpressings-e-poster fra hackere som retter seg mot bedriftsledere. Kampanjen ser ut til å fokusere på organisasjoner som bruker Oracles E-Business Suite. Sikkerhetseksperter mistenker at den beryktede ransomware-gruppen Cl0p kan stå bak angrepet. Detaljer om utpressingskampanjen Hackere sender alarmerende e-poster til ledere og hevder at…
-
Lifeprint-skriverens datalekkasjer har eksponert millioner av private bilder og sensitive brukerdetaljer. Forskere oppdaget hendelsen etter å ha funnet en usikret skylagringsbøtte som tillot offentlig tilgang uten autentisering. Hva som ble eksponert Den feilkonfigurerte bøtten inneholdt mer enn 8 millioner filer. Disse inkluderte: De eksponerte dataene kan gjøre det mulig for angripere å identifisere brukere og…