Kategori: Cybersikkerheit
-
Nutex Health opplyser at en uautorisert tredjepart fikk tilgang til og stjal informasjon fra selskapets servere under et cyberangrep. Helseoperatøren offentliggjorde hendelsen i en innlevering til det amerikanske finanstilsynet SEC. Selskapet sier at deler av det stjålne materialet kan inneholde privat eller konfidensiell informasjon. Etterforskerne har imidlertid ennå ikke fastslått nøyaktig hvilke data angriperen tok,…
-
En kritisk sårbarhet i Metal Gear Online kunne ha gjort det mulig for angripere å kompromittere spillernes datamaskiner gjennom en ondsinnet nettlobby. Problemet påvirket Metal Gear Online 3, flerspillermodusen som følger med Metal Gear Solid V. Sårbarheten, som spores som CVE-2026-19874, fikk en kritisk alvorlighetsgrad på 9,1 av 10. Konami har rettet problemet i versjon…
-
TikTok, ByteDance og tilknyttede selskaper har inngått et foreslått forlik med amerikanske myndigheter etter anklager om at de brøt regler for barns personvern. TikToks COPPA-forlik har en potensiell verdi på 400 millioner dollar. Det amerikanske justisdepartementet sa at avtalen løser et søksmål som ble anlagt i 2024. Saken omfattet påstander om at TikTok samlet inn…
-
En kritisk sårbarhet i Calix-rutere gjør det mulig for uautentiserte angripere å omgå beskyttelsen i hjemmenettverk og eksponere interne enheter mot internett. Problemet påvirker Calix GS7 XGS-rutere, modell GS5239XG, som kjører EXOS/6.6.47-fastvare. Forskere katalogiserer sårbarheten som CVE-2026-75501. Angripere kan opprette regler for portvideresending eksternt uten passord eller tilgang til det lokale nettverket. Eksponert UPnP-tjeneste skaper…
-
Angripere forsøker å utnytte to kritiske sårbarheter i miniOrange SAML 2.0 Single Sign On-pluginen for WordPress. Sårbarhetene kan kombineres for å omgå autentisering og logge inn som WordPress-administrator. Sikkerhetsforskere har allerede oppdaget skanning og utnyttelsesforsøk mot sårbare nettsteder. Nettstedseiere som bruker en berørt miniOrange-utgave, bør manuelt kontrollere den installerte versjonen og oppdatere den så snart…
-
Microsoft ruller ut en ny møtepolicy i Teams som gjør det mulig for administratorer å automatisk blokkere identifiserte eksterne boter fra å delta i samtaler. Den nye innstillingen gir organisasjoner mer kontroll over tredjepartsdeltakere i møter. Den kan stoppe eksterne boter før de kommer inn i et møte, noe som fjerner behovet for at arrangører…
-
En falsk GTA 6-nedlasting skal være i omløp på nettet og utnytter interessen rundt det kommende spillet for å lure fans til å installere skadevare. Filen presenteres som en 113 GB stor ISO-fil for PC som inneholder en forhåndsversjon av Grand Theft Auto 6. Brukere som har undersøkt den, sier imidlertid at det angivelige spillet…
-
Den ToxicPanda-skadevaren for Android har fått nye metoder for å forstyrre sikkerhetsfunksjoner, stjele bankopplysninger og beholde kontrollen over infiserte telefoner. Forskere sier at den oppdaterte trusselen blokkerer trafikk til Google Play gjennom et lokalt VPN-grensesnitt før den installerer hovednyttelasten. ToxicPanda bruker VPN-tilgang til å blokkere Google-tjenester Forskere hos Zimperium fant at ToxicPanda 2.0 starter med…
-
Android SafetyCore har fått fornyet oppmerksomhet etter at brukere rapporterte at systemkomponenten dukket opp igjen på enhetene deres etter oppdateringer. Google sier at tjenesten støtter advarsler om sensitivt innhold direkte på enheten, men et nytt API for utviklere har reist nye spørsmål om hvordan lignende innholdsklassifisering kan brukes av andre apper. Hva Android SafetyCore gjør…
-
Ideelle organisasjoner har rapportert at de har mistet tilgangen til OneDrive-filer etter at Microsoft avsluttet enkelte kostnadsfrie støttelisenser for Microsoft 365 og Office 365. Dette datatapet i OneDrive har angivelig ført til at noen organisasjoner står uten viktige dokumenter og verktøyene de trenger i det daglige arbeidet. Endringer i støtteordningen etterlater ideelle organisasjoner uten filer…