Kategori: Cybersikkerheit
-
WiFi-overvåkningsteknologi skaper nye bekymringer rundt personvern etter at forskere viste at trådløse rutere kan identifisere og spore mennesker kun gjennom signalanalyse. Studien viser at vanlig WiFi-infrastruktur snart kan støtte avansert biometrisk overvåkning uten bruk av kameraer eller synlige sensorer. Forskerne advarer om at teknologien på sikt kan utfordre tradisjonelle systemer for ansiktsgjenkjenning. Siden rutere allerede…
-
Myndighetene arresterte en kanadisk mann som er mistenkt for å ha drevet KimWolf-botnettet, en massiv DDoS-plattform knyttet til storskala cyberangrep over hele verden. Amerikanske påtalemyndigheter identifiserte den mistenkte som 23 år gamle Jacob Butler, som ifølge etterforskningen brukte nettaliaset «Dort». Etterforskere hevder at han bidro til å administrere infrastrukturen bak KimWolf-botnettet, som angivelig infiserte over…
-
Storbritannias utrulling av digitale ID-systemer møter økende kritikk fra personvernforkjempere, cybersikkerhetseksperter og politikere som advarer mot større sikkerhets- og overvåkingsrisikoer. Det statlig støttede initiativet skal gjøre digital identitetsverifisering enklere på tvers av offentlige og private tjenester. Myndighetene mener digitale ID-løsninger kan styrke beskyttelsen mot svindel samtidig som verifisering blir raskere og mer effektiv. Kritikere advarer…
-
Forskere avdekket et omfattende Laravel-malwareangrep etter at trusselaktører kompromitterte populære Laravel Lang-pakker som brukes i PHP-utviklingsmiljøer. Angriperne manipulerte betrodde pakkeversjoner for å distribuere skadevare som stjeler legitimasjon gjennom Composer-installasjoner. Sikkerhetseksperter advarte om at angrepet rettet seg mot utviklere, CI/CD-pipelines, skyløsninger og produksjonsinfrastruktur. Hendelsen fremhever også den voksende trusselen fra angrep på programvareforsyningskjeder rettet mot open…
-
Nederlandske myndigheter beslagla 800 servere under en omfattende cyberkrimetterforskning rettet mot en hostingleverandør som er anklaget for å ha muliggjort cyberangrep og desinformasjonsoperasjoner. Etterforskere arresterte også to mistenkte med tilknytning til infrastruktur som angivelig er koblet til sanksjonerte russiske enheter. Saken fremhever den økende bekymringen rundt såkalte «bulletproof»-hostingleverandører som lar cyberkriminelle operasjoner forbli på nettet…
-
Amerikanske påtalemyndigheter kunngjorde skylderkjennelser fra to tidligere ledere som er anklaget for å ha hjulpet teknisk support-svindlere med å drive storskala svindelkampanjer. Etterforskere opplyste at mennene bevisst leverte infrastruktur og operativ støtte til kriminelle grupper som drev falske tekniske supportordninger. Saken viser hvordan cyberkriminelle operasjoner ofte er avhengige av legitime forretningstjenester for å opprettholde svindelnettverk…
-
Forskere har begynt å oppdage angrep som retter seg mot en kritisk Apex One-zero-day-sårbarhet som påvirker Trend Micros lokale endpoint-sikkerhetsplattform. Sårbarheten, som spores som CVE-2026-34926, gjør det mulig for angripere med administratortilgang å distribuere skadelig kode gjennom sårbare servere. Trend Micro bekreftet at trusselaktører allerede utnytter sårbarheten i virkelige angrep. Problemet vekker alvorlige bekymringer fordi…
-
Angripere har begynt å utnytte en kritisk Drupal-sårbarhet kort tid etter at utviklerne offentliggjorde problemet. Sårbarheten, som spores som CVE-2026-9082, påvirker Drupal-nettsteder som bruker PostgreSQL-databaser og muliggjør SQL-injeksjon gjennom spesialutformede forespørsler. Sikkerhetsforskere advarte om at trusselaktører sannsynligvis ville handle raskt etter at sikkerhetsvarslet ble publisert. Aktive utnyttelsesforsøk bekrefter nå disse bekymringene. Sårbarheten skaper alvorlige risikoer…
-
Almerys-datalekkasjen innen helsevesenet har skapt alvorlige bekymringer rundt personvern og cybersikkerhet i Frankrike etter at angripere angivelig eksponerte sensitiv forsikrings- og personinformasjon knyttet til millioner av individer. Franske myndigheter og cybersikkerhetseksperter etterforsker nå hendelsen, som rammet en helseplattform for betalinger brukt av forsikringsselskaper, apotek og helseleverandører over hele landet. Bruddet fremhever de voksende risikoene som…
-
En ny AI-sikkerhetsrapport fra Cisco Talos har skapt bekymring rundt påliteligheten til AI-generert cybersikkerhetsanalyse. Forskere oppdaget at store språkmodeller ofte produserte inkonsekvente funn, fabrikerte tekniske detaljer og upålitelige anbefalinger under rapporteringsoppgaver. Rapporten fremhever økende risiko etter hvert som organisasjoner blir mer avhengige av generativ AI i sikkerhetsarbeid. Forskerne advarte om at polerte AI-genererte rapporter kan…