Kategori: Cybersikkerheit
-
Scattered Spider-cyberangrep har kommet tilbake med fornyet fokus, denne gangen mot finansielle tjenester. Selv om gruppen tidligere hevdet at de hadde avsluttet virksomheten, er de fortsatt aktive. Den siste aktiviteten viser hvor tilpasningsdyktige og utholdende de er, spesielt når de utnytter menneskelige og tekniske svakheter i sektorer med høy verdi. Slik foregår angrepene Gruppen fortsetter…
-
Problemet med Vibe Coding-forurenset innhold fremhever økende risiko for utviklere. AI-kodeassistenter kan ubevisst hente forgiftede data fra eksterne kilder. Når dette skjer, kan generert kode inneholde skadevare, skjulte bakdører eller alvorlige sårbarheter. Utviklere som stoler for mye på AI risikerer å skade prosjektene sine og eksponere sensitiv informasjon. Hvordan forurenset innhold sniker seg inn AI-assistenter…
-
Saken om ny dom mot BreachForums-grunnleggeren har endt med en fengselsstraff på tre år for Conor Brian Fitzpatrick. Kjent på nettet som «Pompompurin» opprettet Fitzpatrick et av de største hackerforaene for stjålne data. Den nye dommen kom etter en anke som opphevet hans tidligere, langt mildere straff. Bakgrunn for saken Fitzpatrick erkjente straffskyld i 2023.…
-
Polens cybersikkerhetstiltak har blitt intensivert ettersom Russland-tilknyttede hackere retter seg mot sykehus og vannsystmer. Myndighetene rapporterer om dusinvis av angrep daglig. For å møte den økende risikoen har Polen økt sitt cybersikkerhetsbudsjett til 1 milliard euro for 2025. Eskalerende cyberangrep Sykehus er fortsatt hyppige mål for russiske hackere. Datainnbrudd har tvunget enkelte institusjoner til å…
-
NPG Media ransomware-angrepet har avslørt sensitiv informasjon om ansatte og ledere hos News-Press & Gazette Company (NPG). Ransomwaregruppen Termite har tatt på seg ansvaret for hendelsen. Hvis opplysningene bekreftes, kan bruddet påvirke mer enn 800 ansatte og sette kritiske forretningsdokumenter i fare. Hva som skjedde Termite, en ransomware-gruppe med tilknytning til Russland, hevder å ha…
-
Google har fjernet 224 Android-skadelige apper knyttet til SlopAds-svindelkampanjen. Disse ondsinnede appene genererte mer enn 2,3 milliarder annonseforespørsler hver dag. De ble lastet ned over 38 millioner ganger før de ble fjernet. Kampanjen brukte avanserte metoder for å unngå oppdagelse og rettet seg mot brukere over hele verden. Hvordan SlopAds-svindelen fungerte SlopAds-svindelkampanjen bygde på manipulasjon…
-
Hackere bruker SEO-forgiftning med falske apper for å lure brukere til å laste ned skadelig programvare. Ved å manipulere søkeresultater lokker angripere personer som søker etter Signal, WhatsApp, Chrome og andre populære apper. I stedet for trygg programvare installerer ofrene trojaniserte pakker fulle av skadevare. Hvordan angripere bruker SEO-forgiftning Sikkerhetsforskere hos FortiGuard Labs fant at…
-
En massiv Great Firewall-lekkasje har avslørt hvordan Kina eksporterer avansert sensur- og overvåkningsteknologi verden over. Bruddet eksponerte mer enn 500 GB interne dokumenter, kommunikasjon og kildekode knyttet til Geedge Networks, en utvikler tilknyttet Kinas sensursystemer. Hva lekkasjen avdekket Filene viste verktøy som Tiangou Secure Gateway (TSG), i stand til dyp pakkeinspeksjon og VPN-blokkering. Dokumentene beskrev…
-
Et Google-svindelkonto dukket opp i selskapets Law Enforcement Request System (LERS). Portalen behandler sensitive forespørsler om rettshåndhevelsesdata. Google bekreftet kontoen, men oppga at ingen brukerdata ble stjålet. Hvordan hendelsen utviklet seg En ondsinnet aktør opprettet en falsk konto i LERS-systemet. Google oppdaget kontoen og stengte den raskt. Hackere som kaller seg “Scattered Lapsus$ Hunters” tok…
-
Apple trusselvarsler er bekreftet av CERT-FR, Frankrikes nasjonale hendelsesresponsgruppe. Varslene advarer brukere om spionvarekampanjer som kompromitterer iCloud-enheter. Høyrisikomål som journalister, politikere og aktivister er mest utsatt. Hvordan varslene fungerer Apple har sendt ut trusselvarsler siden 2021. Disse meldingene advarer enkeltpersoner når avansert spionvare forsøker å infiltrere enhetene deres. Verktøy som Pegasus, Predator, Graphite og Triangulation…