Kategori: Cybersikkerheit
-
DDoS-botnett bygges raskt opp igjen etter at myndighetene forstyrret to av de største kjente operasjonene, Kimwolf og Aisuru. Forskere advarer om at nedstengninger kan redusere den umiddelbare virkningen av et botnett, men de fjerner ikke de usikre enhetene som gjorde det mulig. Som følge av dette konkurrerer nye grupper om den samme mengden eksponerte rutere,…
-
FirewallFalcon Manager presenterer seg som et gratis verktøy med åpen kildekode for administrasjon av Linux-servere, VPN-tjenester og proxy-infrastruktur. Forskere advarer nå om at programvaren skjuler en bakdør som kan gi angripere omfattende kontroll over systemene der den installeres. Verktøyet har blitt markedsført gjennom Telegram-kanaler til VPN-forhandlere og såkalte Free Internet-operatører. Disse tjenestene hjelper ofte brukere…
-
En sårbarhet i HP ThinPro kan gjøre det mulig for noen med fysisk tilgang til enkelte tynnklienter å omgå diskkryptering og hente ut sensitive lokale data. Forskere fant problemet i ThinPro 8 og 9, HPs Linux-baserte operativsystem for tynnklienter i bedriftsmiljøer. Svakheten påvirker hvordan systemet verifiserer oppstartsprosessen før det frigir en krypteringsnøkkel. En angriper må…
-
Et cyberangrep mot Levi Strauss har ført til tyveri av bedriftsdata etter at angripere brukte sosial manipulering for å få tilgang til enhetene til tre ansatte. Klesselskapet opplyste at det oppdaget hendelsen, begrenset innbruddet og startet en etterforskning. Selskapet hentet også inn eksterne cybersikkerhetsspesialister for å bistå i håndteringen. De første funnene tyder på at…
-
Kapring av kontoer på sosiale medier utsetter ofre for alvorlige personvern- og sikkerhetsrisikoer. FBI har advart om at kriminelle bruker stjålet tilgang til å finne, dele og selge intime bilder og videoer. Angripere kombinerer ofte eksplisitt materiale med offerets personopplysninger. Dette kan føre til trakassering, utpressing og gjentatte overgrep lenge etter det opprinnelige kontoinnbruddet. Advarselen…
-
AI-drevne boter som utgir seg for å være kvinner, retter seg mot gamere og brukere av sosiale medier med smiger, falske samtaler og promotering av OnlyFans. Forskere sier at kampanjene kan lede brukere til ekte abonnementskontoer, svindel med falske identiteter eller nettsteder som stjeler påloggingsopplysninger. Meldingene begynner ofte i spill eller på sosiale plattformer før…
-
Microsoft har knyttet en ny løsepengevirusvariant, StormEncryptor, til en trusselaktør som tidligere har vært forbundet med Medusa-operasjonen. Gruppen, som spores som Storm-1175, utnyttet sannsynligvis en nylig offentliggjort sårbarhet i N-central før den distribuerte skadevaren. Organisasjoner som driver egne N-central-servere, bør installere den tilgjengelige hurtigrettingen umiddelbart. Microsoft opplyser at gruppen raskt kan gå fra innledende tilgang…
-
CISA har bekreftet at løsepengevirusgrupper utnytter to nylig rettede sårbarheter i SonicWall SMA1000. Sårbarhetene påvirker VPN-gatewayer for virksomheter som brukes av store organisasjoner, offentlige etater og leverandører av administrerte tjenester. Administratorer bør installere de tilgjengelige hurtigrettingene umiddelbart. En av sårbarhetene er en SSRF-sårbarhet med høyeste alvorlighetsgrad. Begge sårbarhetene hadde allerede blitt utnyttet som zero-days før…
-
Et medlem av det nettbaserte cyberkriminalitetskollektivet kjent som The Com har blitt fengslet for utpressing og seksuell utpressing mot 117 ofre verden over. Justin Swaddle, 20, fra Leeds, ble dømt til to års fengsel ved Leeds Crown Court. I juli erklærte han seg skyldig i flere lovbrudd knyttet til seksuelle overgrep mot barn og utpressing.…
-
LexisNexis har tatt flere tjenester offline etter å ha oppdaget mistenkelig aktivitet på servere som administreres av en tredjepartsleverandør. De berørte produktene er Nexis Diligence, Nexis Metabase API og Nexis Newsdesk. Selskapet koblet seg fra leverandørens systemer for å begrense hendelsen. LexisNexis undersøker nå saken med hjelp fra et selskap som spesialiserer seg på cybersikkerhetsforensikk.…