Kategori: Cybersikkerheit
-
Microsoft har fjernet det eldre kommandolinjeverktøyet WMIC fra nye Windows 11-installasjoner, og dermed fjernet et innebygd verktøy som nettkriminelle gjentatte ganger har misbrukt under angrep. Endringen påvirker Windows 11-versjonene 24H2 og 25H2, samt denne ukens betaversjoner av Windows 11. Selv om WMIC forsvinner, er den underliggende Windows Management Instrumentation-plattformen fortsatt tilgjengelig. Microsoft fjerner WMIC fra…
-
Sikkerhetsforskere har offentliggjort en kritisk sårbarhet i Unisoc-modemer som kan gjøre det mulig for en angriper å kompromittere enkelte Android-telefoner i budsjettklassen gjennom et ondsinnet videoanrop. En proof of concept skal ha gitt tilgang på kjernenivå på testenheter fra Realme, Xiaomi og Motorola. Forskerne brukte et kontrollert VoLTE-miljø. Det er fortsatt uklart om det samme…
-
En trusselaktør tilbyr millioner av påståtte Azure-kontoposter for salg og hevder at de stammer fra Microsofts skymiljøer hos flere store selskaper. Selgeren sier at kompromittert påloggingsinformasjon ga tilgang til ansattkataloger og intern kontoinformasjon. Påstandene er ikke uavhengig bekreftet. Minst to av de navngitte selskapene, Tata Consultancy Services og Gap Inc., sier at undersøkelsene deres ikke…
-
GitHub opplever et omfattende driftsavbrudd som påvirker nettstedet, API-et, Actions, Pull Requests, autentiseringsverktøy og andre tjenester. Microsoft bekreftet problemet 17. august 2026 og sier at selskapet arbeider med å redusere konsekvensene. Hendelsen forstyrrer flere verktøy som utviklere bruker til å lagre kode, administrere prosjekter og kjøre automatiserte arbeidsflyter for programvare. GitHub rapporterer økte feilrater GitHub…
-
Windows Server 2022 forlater mainstream-støtten 13. oktober 2026. Microsoft oppfordrer IT-administratorer til å gjennomgå oppgraderingsplanene sine før fristen og vurdere å flytte berørte systemer til Windows Server 2025. Endringen betyr ikke at sikkerhetsoppdateringene stopper umiddelbart. I stedet går Windows Server 2022 over i fasen med utvidet støtte, som varer frem til oktober 2031. Mainstream-støtten avsluttes…
-
DDoS-angrep mot Threema førte til omfattende forstyrrelser i den sveitsiske sikre meldingstjenesten tidligere denne uken. Brukere hadde problemer med å sende meldinger og koble seg til plattformen fordi angrepene påvirket både Threema og selskapets colocation-partner. Selskapet opplyste at hendelsene midlertidig gjorde tjenesten helt eller delvis utilgjengelig tirsdag kveld og onsdag morgen. Threema On-Prem-kunder ble ikke…
-
En ny macOS-trussel kalt AmnesiaStealer gir angripere en uvanlig måte å misbruke stjålne nettleserøkter på. I stedet for bare å stjele informasjonskapsler og passord kan skadevaren kopiere offerets Chromium-nettleserprofil og fjernstyre den i en skjult nettleserinstans. Skadevaren spres gjennom ClickFix-angrep som bruker falske nedlastingssider på GitHub. Ofrene får instruksjoner om å kjøre en kommando i…
-
Brasiliansk politi har pågrepet fire mistenkte cyberkriminelle for en påstått banksvindel på 30 millioner euro. Svindelen omfattet uautoriserte direktebelastninger fra Commerzbank-kunders kontoer. Tyske og brasilianske myndigheter opplyser at gruppen utnyttet en sårbarhet hos en finansiell tjenesteleverandør. Svindelen fant sted over fire dager i november 2023 og utløste en omfattende grenseoverskridende etterforskning. Sårbarhet hos tjenesteleverandør muliggjorde…
-
Hackere utnytter aktivt en sårbarhet i macOS-skjermdeling for å omgå autentisering, få root-tilgang og installere Monero-minere, ifølge Nederlands nasjonale cybersikkerhetssenter NCSC. Apple rettet sårbarheten, som spores som CVE-2026-65400, 6. august. Siden har offentlig exploit-kode blitt tilgjengelig, og angripere har begynt å rette seg mot eksponerte systemer. Sårbarheten gir tilgang uten påloggingsinformasjon Sårbarheten i macOS-skjermdeling påvirker…
-
Sikkerhetsforskere har oppdaget angrep rettet mot en SAP Commerce Cloud-sårbarhet med høyeste alvorlighetsgrad, bare tre dager etter at SAP lanserte en sikkerhetsoppdatering. SAP Commerce Cloud-sårbarheten, som spores som CVE-2026-58231, gjør det mulig for en uautentisert angriper å kjøre vilkårlig kode. Forskere hos Defused oppdaget de første utnyttelsesforsøkene mot sine honeypots fredag. Kritisk sårbarhet muliggjør ekstern…