Kategori: Cybersikkerheit
-
WhatsApp har begynt å teste Scam Alert, en ny valgfri sikkerhetsfunksjon som varsler brukere når en innkommende melding kan være del av et svindelforsøk. Verktøyet kjører direkte på brukerens enhet og sender ikke meldingsinnhold til WhatsApp eller Meta for analyse. WhatsApp Scam Alert er foreløpig tilgjengelig for en begrenset gruppe betatestere, inkludert medlemmer av selskapets…
-
Sikkerhetsforskere har avslørt Plug and Pwn, en ny angrepsteknikk som misbruker Windows Plug and Play til å installere sårbar programvare fra leverandører og få tilgang på SYSTEM-nivå. Angrepene kan bruke emulerte USB-enheter, mens én av demonstrasjonene fungerer eksternt gjennom USB-omdirigering i RDP uten at fysisk maskinvare kobles til målsystemet. Windows kan installere leverandørprogramvare som SYSTEM…
-
Nord-Korea-tilknyttede Lazarus-hackere utnyttet en zero-day-sårbarhet i Windows for å angripe organisasjoner innen forsvar, luftfart og romfart i Europa og India. Microsoft rettet sårbarheten i sikkerhetsoppdateringene for august 2026 etter å ha bekreftet at angripere allerede hadde utnyttet den i reelle angrep. Lazarus brukte en Windows-sårbarhet for rettighetseskalering Sårbarheten, som spores som CVE-2026-68820, påvirker Windows Ancillary…
-
FBI advarer om at cyberkriminelle retter seg mot sosiale medier og andre nettkontoer for å stjele private bilder og videoer. Angripere kan bruke det stjålne materialet til utpressing, trakassering eller seksuell utpressing på nettet. De kan også dele ofrenes personopplysninger med andre kriminelle. Stjålet innhold kan føre til gjentatt misbruk Ifølge FBI retter angriperne seg…
-
En proof of concept-utnyttelse for en kritisk sårbarhet i Microsoft SharePoint brukes allerede i angrep, bare én dag etter at Rapid7 publiserte tekniske detaljer og utnyttelseskode. Sårbarheten gjør det mulig for uautentiserte angripere å utgi seg for å være SharePoint-brukere eller administratorer og få tilgang til eller endre data. Utnyttelseskode retter seg mot autentiseringsomgåelse i…
-
Signal har lansert Automatic Key Verification, en ny sikkerhetsfunksjon som skal hjelpe brukere med å bekrefte at krypterte samtaler ikke har blitt avlyttet eller manipulert. Funksjonen legger til automatiske kontroller i Signals eksisterende system med sikkerhetsnumre og skal gjøre sikker verifisering enklere for vanlige brukere. Signal innfører et system for nøkkeltransparens Automatic Key Verification er…
-
En nylig offentliggjort sårbarhet i Microsoft Defender, kalt ShieldBreak, skal gjøre det mulig for angripere å få SYSTEM-rettigheter på fullt oppdaterte Windows-enheter. Proof-of-concept-utnyttelsen ble publisert etter Microsofts Patch Tuesday-oppdateringer i august 2026 og beskrives som en metode for å omgå rettelsen for en tidligere Defender-sårbarhet. ShieldBreak retter seg mot Microsoft Defender-skanninger Sikkerhetsforskeren Nightmare Eclipse publiserte…
-
Google opplyser at Chromes systemer mot misbruk blokkerte mer enn 7 milliarder uønskede varsler på Android hver dag i første kvartal 2026. Nettleseren retter innsatsen mot en voksende kilde til svindel, phishing-forsøk, spredning av skadevare og falske betalingskrav. Misbruk av varsler har blitt en stor trussel Nettstedsvarsler kan være nyttige for nyheter, ordreoppdateringer og meldinger.…
-
Wesco har bekreftet at selskapet etterforsker en cybersikkerhetshendelse etter at datautpressingsgruppen ExfilSquad hevdet å ha stjålet informasjon fra selskapet. Distributøren opplyste at Wescos sikkerhetshendelse involverer selskapets skybaserte CRM-miljø. Selskapet la til at det har samarbeidet med CRM-leverandøren sin og ikke mener at sensitive data er utsatt for risiko. Wesco opplyste også at hendelsen ikke har…
-
Mozilla har erstattet Firefox GPG-signeringsnøkkelen som ble brukt til enkelte utgivelsesfiler for Firefox og Thunderbird, etter at en ukryptert kopi ved et uhell ble lagt inn i et privat GitHub-kodelager. Selskapet opplyste at det ikke fant noen bevis for at en uautorisert part hadde fått tilgang til den eksponerte nøkkelen. Det vurderte også risikoen for…