Kategori: Cybersikkerheit
-
En kritisk sårbarhet i Progress LoadMaster utnyttes nå i angrep, ifølge USAs Cybersecurity and Infrastructure Security Agency (CISA). Sårbarheten gjør det mulig for uautentiserte angripere å kjøre kommandoer eksternt på enheter som ikke er oppdatert. Problemet påvirker Kemp LoadMaster, en kontroller for applikasjonslevering og lastbalanserer som brukes av selskaper og offentlige organisasjoner til å håndtere…
-
En bølge av cyberangrep rettet mot hedgefond, private equity-selskaper og andre finansorganisasjoner har blitt knyttet til utpressingsgruppen UNC6671. Nylige rapporter sier at angriperne rettet seg mot Point72 Asset Management, Millennium Management, Two Sigma Investments, Citadel og flere private equity-selskaper. Kampanjene skal ha basert seg på stemmebasert phishing, eller vishing, for å lure ansatte til å…
-
Tysklands føderale cybersikkerhetsmyndighet oppfordrer bedrifter, offentlige organer og nettstedadministratorer til å publisere en security.txt-fil på nettstedene sine. Bundesamt für Sicherheit in der Informationstechnik, bedre kjent som BSI, sier at det enkle tiltaket kan gjøre ansvarlig rapportering av sårbarheter mye raskere. Det gir også organisasjoner mer tid til å reagere før angripere oppdager og utnytter den…
-
Sikkerhetsforskere har oppdaget WebKit-lekkasjer av IP-adresser som kan avsløre de virkelige nettverksadressene til iOS- og macOS-brukere, selv når de bruker nettleserproxyer, iCloud Private Relay eller enkelte Tor-baserte nettlesere. Funnene kommer fra Mysk, et personvernfokusert utviklingsteam som undersøkte rapporter om DNS-lekkasjer i nettleseren Psylo. Ifølge forskerne kan flere funksjoner i WebKit omgå en nettlesers konfigurerte proxy…
-
Maksim Silnikau, skaperen og administratoren bak Ransom Cartel-ransomware, er dømt til 16 års fengsel for sin rolle i angrep mot minst 18 selskaper verden over. Det amerikanske justisdepartementet kunngjorde dommen 5. august. Den 40 år gamle belarusiske statsborgeren ble dømt for sammensvergelse om å begå lovbrudd mot USA, sammensvergelse om bedrageri via elektronisk kommunikasjon og…
-
Forskere har avdekket et angrep mot en Oracle-database der hackere utnyttet en SQL-injeksjonssårbarhet for å installere et verktøy for etterutnyttelse direkte i databasen. Hendelsen viser hvordan angripere kan bruke en sårbar offentlig tilgjengelig applikasjon som en vei til dypere tilgang i nettverket. I stedet for å legge igjen vanlige skadevarefiler på serveren lagret gruppen Java-kode…
-
Den amerikanske cybersikkerhetsmyndigheten CISA har lagt til tre aktivt utnyttede sårbarheter som påvirker IBM Langflow, N-able N-central og Apache Tomcat, i sin katalog over kjente utnyttede sårbarheter, Known Exploited Vulnerabilities (KEV). Føderale etater har fått tre dager på seg til å gjennomføre tilgjengelige sikkerhetstiltak. Sårbarhetene kan gjøre det mulig for angripere å kjøre kode eksternt,…
-
Tails har gitt ut en hasteoppdatering for en kritisk sårbarhet i Linux-kjernen som kan gjøre det mulig for et ondsinnet nettsted å ta kontroll over en brukers system og avsløre vedkommendes identitet. Det personvernfokuserte operativsystemet oppfordrer brukere til å oppgradere til Tails 7.10.1 umiddelbart. Tidligere versjoner er fortsatt sårbare for CVE-2026-64560, en sårbarhet som kan…
-
Mer enn 20 modeller av Zbtlink-rutere inneholder angivelig en skjult bakdør som kan gi ekstern tilgang til nettverkene de er koblet til, advarer cybersikkerhetsforskere. De berørte enhetene selges over hele verden under merkene Zbtlink og Wiflyer. VulnCheck anslår at minst 100 000 av ruterne er tatt i bruk i boliger, små bedrifter og kontormiljøer. Forskerne…
-
En Windows 11-tjeneste har skapt bekymring på nettet etter at et viralt innlegg hevdet at den overvåker brukernes PC-er og regelmessig sender informasjon til Microsoft. Tjenesten, som heter Windows Health and Optimized Experiences, kjører i bakgrunnen og kontrollerer lokale problemer knyttet til ytelse, strømforbruk og temperatur. Microsoft sier imidlertid at den diagnostiske informasjonen blir værende…