Kategori: Cybersikkerheit
-
Microsoft ruller ut en ny møtepolicy i Teams som gjør det mulig for administratorer å automatisk blokkere identifiserte eksterne boter fra å delta i samtaler. Den nye innstillingen gir organisasjoner mer kontroll over tredjepartsdeltakere i møter. Den kan stoppe eksterne boter før de kommer inn i et møte, noe som fjerner behovet for at arrangører…
-
En falsk GTA 6-nedlasting skal være i omløp på nettet og utnytter interessen rundt det kommende spillet for å lure fans til å installere skadevare. Filen presenteres som en 113 GB stor ISO-fil for PC som inneholder en forhåndsversjon av Grand Theft Auto 6. Brukere som har undersøkt den, sier imidlertid at det angivelige spillet…
-
Den ToxicPanda-skadevaren for Android har fått nye metoder for å forstyrre sikkerhetsfunksjoner, stjele bankopplysninger og beholde kontrollen over infiserte telefoner. Forskere sier at den oppdaterte trusselen blokkerer trafikk til Google Play gjennom et lokalt VPN-grensesnitt før den installerer hovednyttelasten. ToxicPanda bruker VPN-tilgang til å blokkere Google-tjenester Forskere hos Zimperium fant at ToxicPanda 2.0 starter med…
-
Android SafetyCore har fått fornyet oppmerksomhet etter at brukere rapporterte at systemkomponenten dukket opp igjen på enhetene deres etter oppdateringer. Google sier at tjenesten støtter advarsler om sensitivt innhold direkte på enheten, men et nytt API for utviklere har reist nye spørsmål om hvordan lignende innholdsklassifisering kan brukes av andre apper. Hva Android SafetyCore gjør…
-
Ideelle organisasjoner har rapportert at de har mistet tilgangen til OneDrive-filer etter at Microsoft avsluttet enkelte kostnadsfrie støttelisenser for Microsoft 365 og Office 365. Dette datatapet i OneDrive har angivelig ført til at noen organisasjoner står uten viktige dokumenter og verktøyene de trenger i det daglige arbeidet. Endringer i støtteordningen etterlater ideelle organisasjoner uten filer…
-
Australias tilsynsmyndighet for nettsikkerhet har sikret seg en bindende forpliktelse fra Roblox om å innføre sterkere sikkerhetstiltak for barn. Tiltakene tar for seg bekymringer knyttet til at voksne kan kontakte unge brukere og se deler av profilene deres uten foreldrenes samtykke. Tilsynsmyndigheten finner mangler i Roblox» sikkerhet for barn Australias eSafety Commissioner opplyste at testing…
-
Forskere har avdekket skadevare i bilers hovedenheter som infiserer Android-baserte infotainmentsystemer gjennom en legitim app for enhetsoppdateringer. Kampanjen ser ut til å være utformet for å gjøre kompromitterte systemer til noder i et proxybotnett og støtte annonsesvindel. Kaspersky knyttet aktiviteten til MoYu-gruppen, som forskere tidligere har koblet til BadBox-botnettet. Selskapet beskrev dette som den første…
-
En nylig identifisert trussel kalt SynkLoader-skadevare sprer seg gjennom phishing-kampanjer via Microsoft Teams. Angripere utgir seg for å være bedriftens IT-support og forsøker å overbevise ansatte om å installere et falskt programvareverktøy. Forskere hos Expel opplyste at kampanjen leder ofrene til et skadelig MSI-installasjonsprogram som presenteres som en «PowerShell Cleaner». Filen ligger på Microsoft Azure,…
-
Tusenvis av lekkede AWS-nøkler er fortsatt aktive flere år etter at de dukket opp i offentlige kilder, ifølge ny forskning fra Truffle Security. Hundrevis av disse legitimasjonene skal gi full administrativ kontroll over bedrifters Amazon Web Services-kontoer. Forskerne sporet eksponert skylegitimasjon mellom august 2022 og august 2026. De fant at mer enn 9 300 offentlig…
-
Britiske kinoers regler for smartbriller kan bli strengere når operatørene vurderer personvernrisikoen og faren for filmpiratkopiering knyttet til kamerautstyrte enheter. UK Cinema Association opplyser at enkelte kinoer kan innføre restriksjoner eller forbud. Ingen større britisk kinokjede har så langt bekreftet et generelt forbud. Bransjeorganisasjonen sier imidlertid at operatørene blir stadig mer oppmerksomme på problemene rundt…