Kategori: Cybersikkerheit
-
Problemer med filtilgang i Office forstyrret enkelte brukere av Microsoft Teams og Office på nettet etter at filer ikke kunne åpnes i flere skybaserte produktivitetstjenester. Microsoft begynte å undersøke hendelsen etter at brukere rapporterte feil ved forsøk på å åpne dokumenter gjennom Teams og nettbaserte Office-apper. Selskapet bekreftet senere at problemet var løst, selv om…
-
Microsofts MFA-brudd som selskapet har bekreftet påvirker My Sign-Ins-plattformen og forstyrrer autentiseringstjenester for enkelte brukere. Kunder har rapportert problemer med å administrere multifaktorautentisering, oppdatere sikkerhetsinformasjon og bruke funksjoner for kontogjenoppretting. Microsoft bekreftet hendelsen etter at brukere opplevde feil knyttet til identitets- og autentiseringstjenester for både Microsoft-kontoer og bedriftsmiljøer. Bruddet påvirker organisasjoner som er avhengige av…
-
Den europeiske avhengigheten av amerikanske teknologiselskaper innen skytjenester møter økende kritikk etter hvert som lovgivere og lokale leverandører presser på for sterkere digital suverenitet i EU. Debatten handler om Europas store avhengighet av amerikansk skyinfrastruktur for offentlige tjenester, kritiske industrier, helsesystemer og finansielle operasjoner. Flere europeiske skyleverandører og digitale organisasjoner støtter nå nye EU-initiativer som…
-
Obama-Instagram-hacken har skapt nye bekymringer rundt sikkerheten til inaktive kontoer på sosiale medier etter at angripere midlertidig kapret en arkivert Instagram-profil knyttet til Barack Obamas tidligere administrasjon i Det hvite hus. Hackere fikk tilgang til kontoen @obamawhitehouse, som har vært inaktiv siden Obama-administrasjonen avsluttet i 2017. Til tross for flere år uten aktivitet hadde kontoen…
-
Windows-oppdateringen som Microsoft nylig lanserte løser installasjonsproblemer knyttet til sikkerhetsoppdateringen KB5089549 for Windows 11-systemer. Feilen førte til gjentatte installasjonsproblemer på enheter med begrenset plass i EFI-systempartisjonen og hindret enkelte brukere i å installere Patch Tuesday-oppdateringen for mai 2026. Rapporter om den mislykkede oppdateringen begynte å dukke opp kort tid etter at Microsoft publiserte KB5089549 tidligere…
-
WP Maps Pro-feilen blir nå aktivt utnyttet etter at forskere oppdaget at angripere kan misbruke sårbarheten til å opprette uautoriserte administratorkontoer på WordPress-nettsteder. Feilen påvirker sårbare versjoner av WP Maps Pro-pluginen og kan gi trusselaktører full kontroll over eksponerte nettsteder. Sikkerhetsforskere advarte om at angripere allerede skanner etter sårbare installasjoner og forsøker å utnytte feilen…
-
GlobalProtect VPN-sårbarheten blir nå aktivt utnyttet etter at forskere oppdaget en farlig sårbarhet for omgåelse av autentisering som påvirker Palo Alto Networks-brannmurer. Feilen påvirker GlobalProtect-gatewayer og portaler under spesifikke konfigurasjoner og kan gjøre det mulig for angripere å få uautorisert tilgang uten gyldige legitimasjonsopplysninger. Sikkerhetseksperter advarte om at trusselaktører allerede har begynt å målrette eksponerte…
-
CIFSwitch-sårbarheten har blitt en stor bekymring for Linux-administratorer etter at forskere oppdaget en feil som gjør det mulig for lokale angripere å få root-tilgang på sårbare systemer. Problemet påvirker flere Linux-distribusjoner og retter seg mot svakheter i CIFS-autentiseringsprosessen som brukes til nettverksbasert fildeling. Forskere bekreftet at angripere kan misbruke feilen til å eskalere privilegier fra…
-
Nederlandske myndigheter har slått ned et enormt malware-botnet knyttet til over 17 millioner infiserte enheter verden over. Operasjonen rettet seg mot mer enn 200 servere hostet i Nederland, som etterforskere mener støttet storskala cyberkriminalitet gjennom kompromitterte forbrukerenheter. Tjenestemenn beskrev aksjonen som en av de største nyere innsatsene mot ondsinnet proxyinfrastruktur. Etterforskningen involverte det nederlandske politiet…
-
Forskere har avdekket en cyberspionasjekampanje knyttet til en trusselgruppe kjent som GreyVibe, som i stor grad benytter kunstig intelligens under angrep rettet mot Ukraina. Gruppen brukte angivelig ChatGPT, Gemini og andre AI-tjenester for å lage phishinglokkemidler, generere skadelig kode og støtte angrepsinfrastruktur. Forskere opplyste at kampanjen hovedsakelig rettet seg mot ukrainske myndigheter, selskaper og militærrelaterte…