Kategori: Cybersikkerheit
-
Akira ransomware-angrepet har slått til igjen, denne gangen mot 11 selskaper innen produksjon og bygg. Gruppen, som først dukket opp i 2023, har raskt blitt en av de farligste ransomware-operasjonene i verden. Deres siste kampanje fremhever pågående svakheter i kritiske bransjer. 11 selskaper lagt til på offerlisten Akira har lagt til 11 nye ofre på…
-
SendIt-søksmålet, innlevert av Federal Trade Commission (FTC), anklager appen for å ha brutt personvernlovgivningen som beskytter barn. Ifølge klagen samlet SendIt inn personopplysninger fra barn under 13 år uten foreldres samtykke. Videre hevder FTC at appen villedet brukere med falske meldinger og presset på kostbare abonnementer. Påståtte brudd SendIts morselskap, Iconic Hearts Holdings, og administrerende…
-
Phantom Taurus er blitt identifisert som en ny kinesisk spionasjegruppe. Forskere avslørte eksistensen etter å ha koblet en rekke skjulte angrep til de samme aktørene. Med spesialtilpasset skadevare og uvanlige teknikker har Phantom Taurus infiltrert myndigheter, teleselskaper og diplomatiske systemer over hele verden. Opprinnelse og mål Phantom Taurus ble først oppdaget for mer enn to…
-
VMware virtuelle maskiner har blitt det siste målet for en Kina-tilknyttet spionasjegruppe. Hackerne utnytter sårbarheter i VMware-hypervisorer og administrasjonssystemer, noe som gjør det mulig å omgå forsvar og få tilgang til gjestemaskiner. Som et resultat står organisasjoner som er avhengige av virtualisering nå overfor økt risiko for skjulte inntrengninger. Angrepsmetoder Forskere avslørte at angriperne først…
-
Den pågående Cisco zero-day-utnyttelseskrisen har avslørt nesten 200 000 enheter eksponert over hele verden. Angripere misbruker sårbarheten aktivt, noe som gjør dette til en av årets mest presserende sikkerhetshendelser. Organisasjoner som er avhengige av Cisco-maskinvare må handle raskt for å redusere risikoen. Omfanget av Cisco zero-day-eksponeringen Forskere har identifisert nesten 200 000 enheter som fortsatt…
-
En australsk føderal domstol utstedte en bot på 343 500 dollar mot en mann som laget ikke-samtykkede bilder av seks kvinner. Saken markerer den første dommen av sitt slag i Australia. Mellom november 2022 og oktober 2023 publiserte Antonio Rotondo, også kjent som Anthony eller Tony, 12 falske nakenbilder på nettstedet MrDeepFakes.com. De manipulerte bildene…
-
Saken dreide seg om påstander om at fertilitetsappen Flo delte sensitive helsedata med Google uten brukernes samtykke. Saksøkerne hevdet at Flo lovet konfidensialitet, men likevel avslørte private detaljer. Mellom 2016 og 2019 skal appen ha sendt brukerdata til Google for analyse. Hvilke data som ble delt Flo lot millioner av brukere logge personlige detaljer, inkludert…
-
Tilgang via mobilapper koster £3,99 på grunn av avgifter fra Apple og Google. Det nye alternativet lar Facebook- og Instagram-brukere fjerne annonser. Meta bekreftet at kun brukere over 18 år kan abonnere. Regulering bak endringen Meta forklarte at planen svarer på veiledning fra Storbritannias Information Commissioner’s Office (ICO). ICO ønsker at brukere skal få mer…
-
Fabrikker, spesielt innen produksjon og bygg, står nå overfor den mest intense bølgen av cyberangrep. Kriminelle retter seg mot bransjer der avbrudd skaper kostbar nedetid og raske løsepengeutbetalinger. Fabrikker under beleiring Sikkerhetsforskere rapporterer at nesten to av tre ransomwarehendelser i kritisk infrastruktur rammer produksjon. Byggeselskaper står overfor ekstra risiko på grunn av omfattende nettverk av…
-
Kriminelle utnytter SonicWall SSL VPN-kontoer selv når MFA er aktivert. Forskere har observert at angripere får tilgang til tross for flere engangspassordforespørsler. Metoden etterforskes fortsatt, men stjålne OTP-seeds kan spille en rolle. Sårbarhet knyttet til CVE-2024-40766 SonicWall sporet mange innbrudd til CVE-2024-40766, en feil i tilgangskontroll som ble offentliggjort i september 2024. Selskapet ga ut…