Kategori: Cybersikkerheit
-
Underhuset hacket gjennom Microsoft-sårbarhet avslørte sensitiv personaldata og utløste en nasjonal cybersikkerhetsetterforskning. Myndighetene jobber med å fastslå omfanget av bruddet og sikre de berørte systemene. Slik skjedde datainnbruddet Sikkerhetseksperter mener at den utnyttede sårbarheten kan være knyttet til en nylig oppdaget SharePoint-feil som allerede har blitt brukt i andre profilerte angrep. Problemet vedvarte til tross…
-
Kryptovaluta fra cyberkriminalitet ble beslaglagt gjennom to globale initiativer til en verdi av over 300 millioner dollar. Rettsmyndigheter og blokkjedefirmaer stoppet effektivt bedrageri- og hvitvaskingsnettverk på under ett år. Hva som skjedde I september 2024 lanserte T3 Financial Crime Unit (T3 FCU) T3+ Global Collaborator Program. Partnere inkluderer etterretningsfirmaet TRM Labs, TRON, Tether og Binance.…
-
Kritisk internettsårbarhet i HTTP/2-protokollen gjør det mulig for angripere å krasje servere ved å overbelaste dem med falske forespørselsstrømmer. Sikkerhetseksperter advarer om at upatchede systemer står overfor en betydelig risiko for storskala tjenestenektangrep (DDoS). Hva forskerne fant Sikkerhetsforskere har oppdaget en sårbarhet, nå kalt «MadeYouReset», som retter seg mot hvordan HTTP/2 håndterer tilkoblingsstrømmer. Angripere kan…
-
Telegram stenger kanaler for utpressing og doxxing etter å ha mottatt hundrevis av detaljerte rapporter om misbruk fra brukere. Beslutningen kommer etter oppdagelsen av nettverk som publiserte personopplysninger og krevde betaling for å fjerne dem. Hva som utløste handlingen Ifølge plattformen publiserte administratorer for flere kanaler skadelig personlig informasjon om enkeltpersoner, inkludert private meldinger, adresser…
-
Pro-russiske hackere gjennomførte et dam-cyberangrep i Bremanger, Norge.Hendelsen holdt damluken åpen i flere timer, noe som skapte uro blant innbyggerne og reiste spørsmål om sikkerheten til kritisk infrastruktur. Hva som skjedde ved dammen Den 7. april fikk angripere fjerntilgang til dammens kontrollsystemer. De åpnet en luke som slapp ut 500 liter vann per sekund i…
-
Forskere har oppdaget en skjult XZ Utils-bakdør i flere DockerHub-avbildninger, noe som utgjør en alvorlig risiko for utviklere og organisasjoner. Den ondsinnede koden kan gi angripere kontroll over berørte systemer og kompromittere sensitiv informasjon. Hvordan trusselen oppstod Sikkerhetsforskere fant at flere Docker-avbildninger inneholdt en versjon av XZ Utils med en bakdør. XZ Utils er et…
-
En kritisk HTTP/1.1-sårbarhet truer over 24 millioner nettsteder og gjør det mulig for angripere å kapre kontoer, stjele sensitiv informasjon og plante ondsinnet kode. Sårbarheten skjuler seg i backend-systemer som fortsatt bruker HTTP/1.1, selv når front-end-tjenester fremstår som moderne og sikre. Hvordan sårbarheten fungerer HTTP/1.1 inneholder uklare forespørselsgrenser som angripere utnytter i «request smuggling»- eller…
-
Russisk militærsensur har nådd et nytt toppnivå, der myndighetene blokkerer mer enn 25 000 nettsteder under krigslovene. Denne kraftige økningen understreker Kremls økende kontroll over nettkommunikasjon og deres vilje til å tie kritiske stemmer. Kraftig vekst i blokkeringer Den uavhengige overvåkingsorganisasjonen Roskomsvoboda rapporterer at russiske myndigheter har lagt til over 5 000 nye nettsteder på…
-
St. Paul-cyberangrep stengte ned byens nettbaserte systemer, noe som fikk tjenestemenn til å nekte å betale løsepenger og starte en omfattende gjenoppretting – Operation Secure St. Paul. Byen hentet inn Nasjonalgarden og FBI for å sikre den digitale infrastrukturen. Angrepet og umiddelbar respons Cyberangrepet startet 25. juli da mistenkelig aktivitet forstyrret betalingssystemer, offentlig Wi-Fi og…
-
Pacific HealthWorks-angrepet med løsepengevirus har utviklet seg til et alvorlig brudd på helsedata. Everest-gruppen har publisert sensitive filer fra minst 50 tilknyttede legepraksiser – inkludert data fra både Pacific HealthWorks og søsterselskapet La Perouse – og eksponert et bredt spekter av pasient- og driftsinformasjon. Omfanget av datalekkasjen Everest la ut hundrevis av prøvefiler på sitt…