Kategori: Cybersikkerheit
-
En sårbarhet gjorde det mulig for brukere å omgå kontroller og laste ned privat innhold. Forskere rapporterte problemet, og arkivet rettet det raskt. Sårbarheten Feilen kom fra usikre direkte objektreferanser. Brukere kunne endre medie-ID-parametere og få tilgang til filer som skulle ha vært private. Selv om hovedsidene for media håndhevet noen restriksjoner, kunne angripere omgå…
-
LastPass advarer om at angripere infiserer Mac-brukere med skadevare gjennom falske passordadministratorer. Disse ondsinnede appene etterligner pålitelig programvare og sprer seg via villedende GitHub-repositorier. Mac-brukere som installerer dem risikerer alvorlig datatyveri. Oversikt over angrepskampanjen Angriperne lager falske apper som imiterer legitim programvare og laster dem opp i GitHub-repositorier. De promoterer disse klonene med SEO-triks på…
-
EU-kommisjonen vurderer planer for å redusere antallet cookie-samtykke-pop-ups i hele EU. Ifølge de foreslåtte endringene kan brukere sette cookie-preferanser én gang i nettleseren i stedet for på hver enkelt nettside. Personvernorganisasjoner advarer om at oppdateringen kan svekke beskyttelsene. Hva kommisjonen vil endre Kommisjonsrepresentanter møtte nylig ledere i teknologibransjen for å diskutere oppdateringer av samtykkereglene. De…
-
Myndighetene har avslørt detaljer om Scattered Spider-løsepenger på over 115 millioner dollar. Etterforskere sporet kryptovaluta som var knyttet til gruppen, og beslagla millioner i digitale eiendeler. En 19-åring i Storbritannia står nå siktet for å ha hvitvasket midler knyttet til disse angrepene. Hvordan betalingene fungerte Scattered Spider krevde løsepenger fra dusinvis av ofre i USA…
-
MrBeast» datainnsamling får kritikk for å rette seg mot barn. Tilsynsmyndigheter anklager Jimmy Donaldson, kjent som MrBeast, for å ha samlet inn personopplysninger om barn uten foreldres samtykke. Praksisen skal ha brutt barnets personvernregler og reiser spørsmål om etterlevelse i influencer-markedsføring. Hva som utløste anklagelsene Children’s Advertising Review Unit (CARU) gjennomgikk konkurranser og kampanjer knyttet…
-
Et verifisert Steam-spill kalt Block Blasters stjal over 32 000 dollar i kryptovaluta fra en streamer som samlet inn penger til kreftbehandling. Spillet var først trygt, men fikk en kryptodrainer-modul 30. august. Oppdateringen gjorde at det tømte enkelte brukeres lommebøker mens de samlet inn penger. Hvordan svindelen fungerte Utvikleren Genesis Interactive brukte legitimitet for å…
-
Microsoft har nylig rettet en alvorlig Entra ID-sårbarhet som gjorde det mulig for angripere å kapre hvilken som helst organisasjons Azure/Entra ID-tenant. Feilen oppstod gjennom en kombinasjon av eldre actor-tokens og en sårbarhet i Azure AD Graph API. Den kunne føre til full overtakelse av tenants uten oppdagelse. Hva sårbarheten innebar Sikkerhetsforskeren Dirk-jan Mollema oppdaget…
-
FBI advarer offentligheten mot falske FBI-klageportaler som utgir seg for å være Internet Crime Complaint Center (IC3). Nettkriminelle bruker disse falske nettstedene til å stjele personlig og finansiell informasjon fra ofre. Fremveksten av slike portaler viser hvor kreative svindlerne har blitt. Hvordan de falske portalene fungerer Angripere lager nettsteder som ser nesten identiske ut med…
-
CISA har avslørt at angripere har distribuert Ivanti EPMM-skadevarepakker som utnytter nylig patchede sårbarheter. Sårbarhetene, CVE-2025-4427 og CVE-2025-4428, gjør det mulig å omgå autentisering og injisere kode. Trusselaktører har utnyttet dem siden mai og gått etter systemer der API-ene fortsatt var sårbare. Hva sårbarhetene er De to sårbarhetene påvirker Ivanti Endpoint Manager Mobile (EPMM) i…
-
Fortra har sendt ut en advarsel om en kritisk sårbarhet i GoAnywhere MFT License Servlet. Sårbarheten tillater fjernkommandoinjeksjon via et forfalsket lisenssvar. Den utgjør en alvorlig risiko for organisasjoner som lar sin Admin Console være offentlig tilgjengelig. Hva sårbarheten er Sårbarheten, sporet som CVE-2025-10035, skyldes deserialisering av upålitelig data. Angripere som forfalsker en lisenssvarsignatur kan…