Kategori: Cybersikkerheit
-
Microsoft har bekreftet at sikkerhetsoppdateringen KB5089549 for Windows 11 forårsaker installasjonsfeil på enkelte systemer. Berørte enheter mislykkes ifølge rapporter under omstartsfasen før oppdateringen automatisk rulles tilbake og feilkoden 0x800f0922 vises. Problemet påvirker Windows 11 versjon 24H2 og 25H2. Ifølge Microsoft ser feilen ut til å være knyttet til begrenset ledig plass i EFI System Partition,…
-
En ny Linux-sårbarhet for privilegieeskalering, kalt DirtyDecrypt, får stor oppmerksomhet etter at forskere publiserte offentlig exploitkode som kan gi root-tilgang på sårbare systemer. Sikkerhetseksperter advarer om at publiseringen øker risikoen fordi angripere raskt kan tilpasse proof-of-concept-koden til virkelige angrep. Sårbarheten påvirker Linux-kjernen og gjør det mulig for lokale brukere å eskalere privilegier til full root-tilgang.…
-
En ny sårbarhet for privilegieeskalering i Windows har skapt bekymring etter at en forsker publiserte en offentlig proof-of-concept-exploit. MiniPlasma-exploiten skal kunne gi angripere SYSTEM-tilgang på fullt oppdaterte Windows-systemer. Problemet påvirker Windows Cloud Filter-driveren, som håndterer funksjoner for synkronisering av filer i skyen. Sikkerhetsforskere advarer nå om at den offentlige exploiten kan hjelpe angripere med å…
-
Pwn2Own Berlin 2026 avsluttet med at sikkerhetsforskere avdekket dusinvis av tidligere ukjente sårbarheter i bedriftsprogramvare, virtualiseringsplattformer, operativsystemer og AI-teknologi. Konkurransen delte ut nesten 1,3 millioner dollar til deltakere som klarte å demonstrere fungerende angrep mot fullt oppdaterte systemer. Det årlige hackingarrangementet, organisert av Trend Micros Zero Day Initiative, fortsetter å være en av cybersikkerhetsbransjens viktigste…
-
Mozilla har advart om at forslag om VPN-aldersverifisering kan skape alvorlige personvern- og sikkerhetsproblemer for internettbrukere. Selskapet mener at begrensninger på personvernverktøy kan skade det åpne nettet samtidig som tiltakene gjør lite for å løse de egentlige årsakene til skadelig aktivitet på nettet. Advarselen kommer etter en voksende debatt om digitale alderskontroller i Storbritannia og…
-
Millioner av mennesker bruker Google-kontoer for å logge inn på nettsteder og apper hver eneste dag. Systemet sparer tid og fjerner behovet for å lage separate passord for hver tjeneste. Nå advarer imidlertid Proton om at denne bekvemmeligheten kan komme med alvorlige personvern- og sikkerhetsrisikoer. Det personvernfokuserte selskapet mener at for stor avhengighet av Googles…
-
Amerikanske påtalemyndigheter har startet en omfattende aksjon mot helsesvindel som retter seg mot ordninger verdt over 1 milliard dollar. Etterforskningen omfatter Medicare-svindel, misbruk av pandemistøtte, wire fraud, skattebrudd knyttet til kryptovaluta og tyveri av Social Security-utbetalinger. Føderale tjenestemenn sier sakene viser hvordan kriminelle grupper fortsatt utnytter helsevesen og statlige støtteordninger flere år etter covid-19-pandemien. DOJ…
-
Mozilla sier at Firefox har fått millioner av nye brukere etter at nye EU-regler tvang store teknologiselskaper til å tilby bedre valg av nettleser. Endringene kom gjennom Digital Markets Act, også kjent som DMA. Regelverket krever nå at selskaper som Apple og Google gir brukerne tydeligere alternativer når de velger standardnettleser på smarttelefoner og andre…
-
Google tester nye grenser for Gmail-lagring som kan redusere gratis skylagring for enkelte brukere. I stedet for de vanlige 15 GB som deles mellom Gmail, Google Drive og Google Photos, kan enkelte nye kontoer nå bare få 5 GB dersom et telefonnummer ikke legges til under registreringen. Testen har allerede skapt kritikk blant personvernfokuserte brukere.…
-
En kritisk Funnel Builder-sårbarhet eksponerer WooCommerce-butikker for aktiv tyveri av betalingskort. Angripere utnytter feilen til å injisere skadelig JavaScript på kassesider, hvor den kan stjele kundenes betalingsopplysninger under kjøp. Problemet påvirker Funnel Builder-versjoner før 3.15.0.3. FunnelKit har allerede publisert en sikkerhetsoppdatering, så butikkeiere bør oppdatere pluginet umiddelbart og kontrollere kassesidene for mistenkelige skript. Angripere Brukte…