Kategori: Cybersikkerheit
-
Et BGP-kapringsangrep mot Virtualizor gjorde det mulig for hackere å omdirigere trafikk for programvareoppdateringer og sende en skadelig oppdateringspakke til et lite antall VPS-administrasjonsservere. Hendelsen påvirket oppdateringsinfrastruktur drevet av Softaculous, selskapet bak Virtualizor. Leverandøren opplyser at angrepet fant sted mellom 28. og 30. august. Angripere omdirigerte Virtualizors oppdateringstrafikk Virtualizor er et webkontrollpanel som hostingleverandører bruker…
-
CXMTs søksmål mot Pentagon utfordrer selskapets plassering på USAs Covered List over påståtte kinesiske militærselskaper. Den kinesiske minnebrikkeprodusenten ChangXin Memory Technologies, eller CXMT, har saksøkt Pentagon på grunn av klassifiseringen som et «kinesisk militærselskap». CXMT sier at klassifiseringen er feil og mangler juridisk eller faktisk grunnlag. Selskapet hevder at det designer, produserer og selger DRAM-minnebrikker…
-
Nesten 22 000 internetteksponerte Microsoft Exchange-servere er fortsatt ikke oppdatert mot en alvorlig sårbarhet som kan gjøre det mulig for angripere å ta over brukernes e-postkontoer. Sårbarheten, CVE-2026-62911, påvirker Exchange Server 2016, Exchange Server 2019 og Exchange Server Subscription Edition. Microsoft rettet problemet i sine Patch Tuesday-oppdateringer i august 2026. Sårbarheten kan gi angripere tilgang…
-
Fem venezuelanske statsborgere har erkjent straffskyld for sammensvergelse om banktyveri etter å ha forsøkt å bruke skadevare til å tvinge kontantautomater i amerikanske minibanker til å utbetale penger. Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia og Italo Lizandro Corrales-Carrillo innrømmet sine roller i de forsøkte ATM-jackpotting-angrepene. Velasquez-Artigas har fått en…
-
Cronos har återupptagit blockproduktionen efter att en attack mot utlåningsplattformen Tectonic använde manipulerade tokenpriser för att säkra lånade tillgångar värda omkring 74 miljoner dollar. Nätverket pausade verksamheten efter att incidenten upptäcktes och frös transaktionerna medan validerarna återställde blockkedjan till en punkt före exploateringen. Cronos uppger att nätverket nu är online igen och fortsatt övervakas noggrant.…
-
Forskere har identifisert et Android-verktøy som kan få lagrede bilder, forhåndsinnspilte videoer eller eksterne videostrømmer til å se ut som om de kommer fra telefonens livekamera. Verktøyet kan skape risiko for tjenester som er avhengige av selfiekontroller og dokumentskanning for å verifisere brukere. Android-verktøyet for å omgå KYC ser ut til å være utviklet for…
-
Amerikanske myndigheter sier at de har stanset en påstått kinesisk hackeroperasjon som var rettet mot Justisdepartementet, NASA, Federal Reserve, Senatet og andre sensitive nettverk. Justisdepartementet opplyste at det beslagla domener knyttet til to kinesiske hackerplattformer, kjent som QScan og QTRouter. Myndighetene sier at angripere brukte plattformene til å skanne etter sårbarheter, få tilgang til systemer…
-
Boston Scientific har bekreftet en cybersikkerhetshendelse som satte enkelte av selskapets teknologisystemer ut av drift og forstyrret evnen til å behandle og sende kundeordrer over hele verden. Cyberhendelsen hos Boston Scientific ble oppdaget 25. august. Medisinteknologiselskapet opplyste at driftsavbruddet påvirket flere IT-systemer og forretningsapplikasjoner. Boston Scientific har aktivert sine prosedyrer for hendelseshåndtering og etterforsker hendelsen…
-
Ubiquiti har lansert hasteoppdateringer for 22 sårbarheter i UniFi-økosystemet. Tjueén av feilene er klassifisert som kritiske, og flere av dem kan gjøre det mulig for angripere på et tilgjengelig nettverk å omgå autentisering, eskalere privilegier eller kjøre kommandoer. Ubiquiti UniFi-sårbarhetene påvirker UniFi OS og et bredt spekter av produkter, inkludert gatewayer, rutere, lagringssystemer, nettverksvideoopptakere og…
-
Et DDoS-angrep mot Norges regjering har forstyrret felles offentlige digitale tjenester og ført til innloggingsproblemer, trege responstider og midlertidige driftsavbrudd. Angrepet startet klokken 03.38 CEST mandag og var rettet mot infrastruktur som drives av Digitaliseringsdirektoratet, Digdir, og tjenesteleverandøren Vivicta. Digdir støtter viktige systemer i offentlig sektor, inkludert digitale identitetstjenester, elektroniske signaturer, sikker digital post, nettskjemaer…