Kategori: Cybersikkerheit
-
Sikkerhetsforskere avslørte at Postmark MCP npm-pakken i hemmelighet stjal brukernes e-post. Det ondsinnede biblioteket utga seg for å være en uoffisiell integrasjon med e-posttjenesten Postmark. Den skjulte koden hentet ut sensitiv data og utsatte både utviklere og organisasjoner for risiko. Slik fungerte den ondsinnede pakken npm-pakken så ut til å tilby støtte for Mailchain Client…
-
Scattered Spider-angrepet har satt dype spor i Storbritannias Co-operative Group. Cyberangrepet i april 2025 kostet detaljkjeden 107 millioner dollar, forstyrret driften og kompromitterte dataene til 6,5 millioner medlemmer. Selskapet jobber fortsatt med å komme seg etter hendelsen og advarer samtidig om nye økonomiske tap fremover. De økonomiske konsekvensene Co-op rapporterte et tap på 80 millioner…
-
En massiv npm-leverandørkjede-kompromittering tvang CISA og GitHub til å handle raskt. En orm kalt Shai-Hulud spredte seg via utviklerverktøy og infiserte pakker, høstet legitimasjon og replikerte seg på tvers av JavaScript-økosystemet. Hendelsen viser hvor skjøre åpne kildekode-leverandørkjeder kan være. Shai-Hulud-ormen Forskere oppdaget at Shai-Hulud var innebygd i npm-pakker. Ormen samlet inn GitHub-tokens, skytjenestenøkler og andre…
-
To amerikanske senatorer stiller spørsmål til Match Group om romansesvindel på selskapets datingapper. Lovgiverne ønsker detaljerte svar på hvordan Tinder, Hinge og andre plattformer oppdager og forhindrer svindel. Deres handling understreker det økende presset på nettdatingbransjen til å beskytte brukerne. Senatorer krever handling Senatorene Maggie Hassan (D) og Marsha Blackburn (R) sendte et felles brev…
-
BrickStorm-spionasjekampanjen har skapt uro i cybersikkerhetsmiljøet. Operasjonen, som knyttes til kinesiske trusselaktører, fokuserer på advokatfirmaer og juridiske teknologiselskaper. Ved å stjele saksfiler, kontrakter og immaterielle rettigheter viser BrickStorm hvor sårbar den juridiske sektoren har blitt. Hva er BrickStorm? Sikkerhetsforskere beskriver BrickStorm som en langvarig spionasjekampanje. Gruppen retter seg mot juridiske teknologisystemer og advokatfirmaers nettverk med…
-
En hacker arrestert etter et cyberangrep på europeiske flyplasser etterforskes nå. Myndigheter mener den mistenkte gjennomførte forstyrrelser som rammet kritiske systemer på store reisehubber. Hendelsen fremhever de økende risikoene flyplasser står overfor fra cyberkriminalitet. Arrestasjonen Politiet har bekreftet arrestasjonen av en hacker knyttet til en nylig bølge av angrep. Den mistenkte skal ha kompromittert digital…
-
Supermicro BMC-sårbarheter har skapt bekymring i sikkerhetsbransjen. Forskere har oppdaget svakheter i Supermicros Baseboard Management Controllers (BMC-er) som angripere kan utnytte til å installere vedvarende bakdører. Disse sårbarhetene skaper langsiktige risikoer for organisasjoner som er avhengige av Supermicro-servere. Hva er BMC-er? Baseboard Management Controllers er dedikerte brikker på serverhovedkort. De lar administratorer overvåke maskinvare, utføre…
-
Telekomtrusselen i New York som ble stanset av U.S. Secret Service viser hvor nær angripere var å lamme kommunikasjonen i byen. Agenter avdekket et omfattende SIM-gårdsnettverk skjult på flere steder, designet for å forstyrre kritisk infrastruktur. Myndighetene beslagla mer enn 300 SIM-serverbokser og 100 000 SIM-kort innenfor en radius på 55 kilometer fra byen. Utstyret…
-
Cyberkriminelle har startet en urovekkende kampanje mot sveitsiske borgere ved å sende falske dødstrusler på e-post, utformet for å skremme folk til å betale løsepenger. E-postene hevder å komme fra en leiemorder som lover å spare offerets liv i bytte mot penger. Svindelen baserer seg på emosjonelt press heller enn teknisk hacking. Ved å utnytte…
-
Påstandene om GrammaTech-ransomwareangrepet har vekket alvorlig bekymring. Operatørene bak Play-ransomware listet det amerikanske cybersikkerhetsselskapet på sin dark web-portal og hevdet at de stjal sensitiv selskapsdata. GrammaTech samarbeider med statlige etater, inkludert DARPA, NASA og amerikanske forsvarsinstitusjoner. Deres ekspertise innen programvareanalyse og sårbarhetsforskning gjør dem til et attraktivt mål for cyberkriminelle som søker verdifull informasjon. Hva…