Kategori: Cybersikkerheit
-
Et løsepengevirusangrep mot IDCF Cloud har forstyrret tjenester som brukes av 495 selskaper og lokale myndigheter i Japan. Operatøren IDC Frontier stengte ned den berørte infrastrukturen etter å ha oppdaget hendelsen i sitt East Japan Region 1-miljø. Selskapet opplyser at angrepet startet klokken 03.40 lokal tid den 7. oktober. Etterforskerne arbeider fortsatt med å fastslå…
-
Enkelte rimelige Android-smarttelefoner har nådd kundene med Midnight Mimosa-skadevare innebygd i fastvaren. Den ondsinnede programvaren kan installere apper i det skjulte, generere falsk annonseaktivitet og gjøre infiserte telefoner om til residential proxy-servere. Bitdefender-forskere identifiserte tusenvis av berørte enheter i mer enn 150 land over en periode på omtrent to år. Mexico, Frankrike, Italia, USA, Tyskland,…
-
FakeGit-skadevarekampanjen har gjenopptatt aktiviteten og bruker 17 610 ondsinnede GitHub-repositorier til å distribuere SmartLoader. Den siste bølgen bruker denne lasteren til å levere StealC, en skadevare utviklet for å stjele informasjon. Forskere ved sikkerhetsselskapet Apiiro, som spesialiserer seg på programvareforsyningskjeder, sporet den fornyede aktiviteten tilbake til 4. oktober. Selv om operasjonen hovedsakelig benytter midlertidige kontoer,…
-
Fem kritiske Cisco Nexus-sårbarheter kan gjøre det mulig for angripere å kjøre kode med root-rettigheter på berørte datasentersvitsjer. Cisco har lansert sikkerhetsoppdateringer for å rette sårbarhetene i operativsystemet NX-OS. Angripere kan også få prosesser til å krasje og utløse omstarter av enheter, noe som kan forstyrre nettverkstjenester selv når forsøk på å kjøre kode mislykkes.…
-
Ytterligere tre hackingangrep mot Samsung Galaxy S26 ble demonstrert på den andre dagen av Pwn2Own Ireland 2026. I løpet av konkurransedagen tjente forskerne 232 500 dollar etter å ha utnyttet 45 unike nulldagssårbarheter i flere produkter. De vellykkede demonstrasjonene mot telefonen ble gjennomført av Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et team bestående…
-
FBI har advart om at FortiBleed-angrep fortsatt retter seg mot internetteksponerte Fortinet FortiGate-brannmurer og SSL VPN-gatewayer. I enkelte hendelser tar angripere kontroll over administratorkontoer og hindrer legitime brukere i å administrere enhetene sine. Kampanjen baserer seg på stjålne eller kompromitterte påloggingsopplysninger for å få tilgang. Samtidig opplyser FBI at angrepskjeden har gitt løsepengevirusaktører, inkludert INC/Lynx…
-
Angripere kapret flere Google-domener og skaffet seg uautoriserte HTTPS-sertifikater etter å ha kompromittert tredjeparts domeneoperatører. Hendelsene med kapring av Google-domener rammet nasjonale toppdomener for Ghana, Sierra Leone og Amerikansk Samoa. Andre organisasjoner ble også utsatt for domenekapring innenfor toppdomenene .GH, .SL og .AS. Google opplyste imidlertid at angrepene ikke kompromitterte selskapets egne systemer. Angriperne manipulerte…
-
Microsoft vil som standard begynne å blokkere MSIX-vedlegg i Outlook i november 2026, og innfører dermed nye begrensninger for installasjonspakker til Windows. Endringen påvirker Outlook på nettet og nye Outlook for Windows for brukere av Exchange Online. Utrullingen forventes å begynne tidlig i november og bli generelt tilgjengelig innen midten av måneden. Microsoft forventer begrensede…
-
En kampanje for kryptoutvinning har kompromittert over 3 400 servere ved å utnytte eksponerte AI-tjenester og andre internett-tilgjengelige verktøy. PoeLLM-skadevare bruker infiserte maskiner til å utvinne kryptovaluta, skanne etter flere mål og gjennomføre ytterligere angrep. Forskere ved Lumens Black Lotus Labs har fulgt operasjonen siden minst april. På det mest aktive hadde nettverket opptil 800…
-
Angripere har begynt å rette angrep mot en kritisk sårbarhet i Atlassians selvhostede programvare etter at offentlig proof-of-concept-kode ble publisert. Sikkerhetsfeilen for filtilgang i Atlassian, registrert som CVE-2026-21589, påvirker åtte produktfamilier, inkludert Jira, Confluence og Bitbucket. Sikkerhetsselskapet Previdian rapporterte om utnyttelsesforsøk i sitt honeypot-nettverk innen to timer etter at forskere publiserte tekniske detaljer. Disse observasjonene…