Kategori: Cybersikkerheit
-
FBI har sendt ut en advarsel om Salesforce-datatyveri som kobles til to trusselaktører, UNC6040 og UNC6395. Begge gruppene utnyttet Salesforce OAuth-apper for å stjele store mengder sensitiv informasjon fra flere organisasjoner. Hendelsene viser de økende risikoene selskaper står overfor når angripere misbruker betrodde tilgangstokens. Hvordan hackerne utnyttet Salesforce UNC6040 brukte sosial manipulering og vishing-taktikker. Angripere…
-
En ny tilsynsrapport avslører CISA sin feilslåtte cybersikkerhetsretensjon. Office of the Inspector General (OIG) viste at Cybersecurity and Infrastructure Security Agency misbrukte millioner av dollar fra sitt insentivprogram for cybersikkerhetsretensjon. Mellom 2020 og 2024 mislyktes CISA med å håndheve kvalifikasjonsregler, tillot feilaktige utbetalinger og opprettholdt ikke de nødvendige registrene. Disse feilene sløste bort skattebetalernes penger…
-
HybridPetya Secure Boot-omgåelse markerer et farlig skritt i utviklingen av løsepengevirus. Sikkerhetsforskere har oppdaget at denne varianten kan utnytte en UEFI-sårbarhet for å omgå Secure Boot, slik at skadevaren kan lastes inn før Windows starter. Ved å misbruke CVE-2024-7344 kan angripere plante ondsinnet kode i EFI-systempartisjonen, kryptere filer og kreve løsepenger – selv når Secure…
-
Det foreslåtte EU-lovforslaget om Chat Control for å skanne meldinger har utløst en heftig debatt over hele Europa. Loven, som er ment å bekjempe seksuelle overgrep mot barn (CSAM), vil kreve at meldingsplattformer skanner private kommunikasjoner. Kritikere advarer om at forslaget kan undergrave kryptering, øke overvåkning og true borgerrettigheter. Hva er Chat Control? Chat Control-planen,…
-
En bekymringsfull trend der elever hacker skoler i Storbritannia har vekket alarm hos myndigheter og lærere. Storbritannias informasjonstilsyn (ICO) rapporterer at mer enn halvparten av insiderangrep i skoler skyldes elever. Mange hack er ikke sofistikerte innbrudd, men uforsiktige handlinger knyttet til stjålne påloggingsopplysninger og utfordringer. Insiderbrudd på vei opp Mellom januar 2022 og august 2024…
-
Den beryktede hackergruppen Scattered Spider har sjokkert cyberverdenen med sin kunngjøring om å stanse aktivitetene. Nyheten om at Scattered Spider avslutter operasjonene kommer etter økt press fra rettshåndhevende myndigheter og flere pågripelser av medlemmer. Selv om gruppen publiserte et avskjedsbrev, advarer eksperter om at dette ikke nødvendigvis markerer slutten på ransomware-trusselen. Hvem er Scattered Spider?…
-
Apple har sendt ut akutte varsler etter at Apple-spionvareangrep har rettet seg mot brukere i flere land. Disse angrepene involverer svært avanserte spionvarekampanjer som utnytter zero-day- og zero-click-sårbarheter. Apple rapporterer at høyt profilerte personer, inkludert aktivister og politikere, fortsatt står i sentrum for disse truslene. Selskapet bekreftet at målrettede brukere mottok direkte varsler via e-post,…
-
Microsoft undersøker et omfattende Microsoft Exchange Online-nedetid som har gjort utallige brukere ute av stand til å få tilgang til e-postene sine. Nedetiden startet i Nord-Amerika og spredte seg raskt til Sør-Amerika, noe som skapte stor frustrasjon for både bedrifter og enkeltpersoner som er avhengige av Microsofts skytjenester. Nedetiden hindrer tilgang til postbokser via Outlook,…
-
En amerikansk senator har krevd at FTC etterforsker Microsofts forsømmelse av cybersikkerhet etter flere profilerte datainnbrudd. Senator Ron Wyden hevder at Microsofts svake standardinnstillinger og utdaterte kryptering skapte unødvendig risiko for sykehus, bedrifter og offentlige nettverk. Hans krav reflekterer en økende bekymring for hvorvidt teknologigiganter tar ansvar for å beskytte kritisk infrastruktur. Senator Wydens påstander…
-
Apples A19-brikker inkluderer nå Memory Integrity Enforcement (MIE) — en banebrytende funksjon som forhindrer spionvareangrep basert på minnekorrupsjon. Apple kaller dette den mest betydningsfulle oppgraderingen av minnesikkerhet i forbrukeroperativsystemer. Hva er Memory Integrity Enforcement? MIE bruker memory tagging-teknikker for å oppdage og blokkere vanlige sikkerhetstrusler som use-after-free og out-of-bounds-sårbarheter. Systemet tildeler tagger — som usynlige…