Kategori: Cybersikkerheit
-
Apples fjerning av VPN-apper i Russland har begrenset tilgangen til personvernverktøy som mange brukere er avhengige av for å omgå restriksjoner. Selskapet fjernet flere apper fra den lokale App Store, noe som umiddelbart reduserte mulighetene for sikker og åpen nettbruk. Beslutningen gjenspeiler økende press på teknologiselskaper om å håndheve lokale regler for internettkontroll. Den viser…
-
Axios npm-kompromitteringen utsatte utviklere for et leverandørkjedeangrep som spredte skadelig programvare gjennom manipulerte pakkeoppdateringer. Angripere kapret en vedlikeholders konto og publiserte ondsinnede versjoner av det mye brukte biblioteket. Hendelsen viser hvor raskt en betrodd avhengighet kan bli en trussel i tusenvis av prosjekter. Angripere kaprer betrodd pakke Angripere fikk tilgang til en vedlikeholders npm-konto og…
-
En FortiClient EMS-sårbarhet utnyttes nå aktivt i reelle angrep. Som et resultat står organisasjoner som bruker plattformen overfor en umiddelbar risiko. Sårbarheten påvirker Fortinets system for endepunktadministrasjon, som ofte ligger sentralt i virksomhetsmiljøer. Derfor kan selv én kompromittert server føre til bredere eksponering. Kritisk sårbarhet gir fjern tilgang FortiClient EMS-sårbarheten spores som CVE-2026-21643. Det er…
-
Et Patel e-posthack har fått oppmerksomhet etter at FBI bekreftet at angripere fikk tilgang til direktør Kash Patels private innboks. Myndigheten opplyste at hendelsen ikke påvirket FBI-systemer eller eksponerte offentlige data. Likevel viser bruddet hvordan personlige kontoer kan utgjøre en alvorlig sikkerhetsrisiko når høyt profilerte personer blir mål. Eldre meldinger og filer kan virke mindre…
-
En Smart Slider-sårbarhet setter et stort antall WordPress-nettsteder i fare. Feilen påvirker et populært plugin som brukes på over 800 000 nettsteder. Den gjør det mulig for brukere med lavt tilgangsnivå å lese sensitive filer fra serveren. Selv om angripere må ha en autentisert konto, er risikoen fortsatt alvorlig. Mange WordPress-nettsteder tillater registrering, medlemskap eller…
-
En kongelig deepfake-skandale har oppstått etter at AI-generert innhold ble rettet mot en europeisk prinsesse. Saken viser hvor raskt manipulert materiale kan spre seg på nettet. Den øker også presset på sosiale plattformer til å handle raskere mot identitetstyveri og skadelig innhold. Deepfakes retter seg mot kronprinsesse Elisabeth Den kongelige deepfake-skandalen involverer prinsesse Elisabeth av…
-
En telemedisinsk svindelordning verdt 46 millioner dollar har ført til at en administrerende direktør har erklært seg skyldig i USA. Saken viser hvordan digitale helsetjenester kan manipuleres i stor skala. Den avdekker også alvorlige svakheter i tilsyn, faktureringskontroller og pasientverifisering. Direktør erklærer seg skyldig i svindelsak på 46 millioner dollar Den telemedisinske svindelordningen dreier seg…
-
Infinity Stealer macOS-malware sprer seg gjennom en villedende metode som får brukere til å infisere sine egne enheter. Angripere bruker falske verifiseringsmeldinger som ved første øyekast fremstår som legitime. Denne metoden gjør det mulig for skadevaren å omgå tradisjonelle beskyttelser uten å utnytte programvaresårbarheter. Sikkerhetsforskere beskriver kampanjen som et skifte i trusselbildet for macOS. I…
-
Kash Patel-e-posthacket får økende oppmerksomhet etter at en Iran-tilknyttet gruppe hevdet at den brøt seg inn i FBI-direktørens personlige konto. Hendelsen viser hvordan høyprofilerte personer fortsatt er mål for politisk motiverte cyberangrep. Hackere knyttet til gruppen Handala oppgir at de fikk tilgang til Patels private e-post og publiserte utvalgt materiale på nett. Påstanden kom kort…
-
Citrix NetScaler-sårbarheten eksponerer tusenvis av systemer for potensielle angrep. Sikkerhetsforskere har identifisert titusenvis av internett-eksponerte instanser som fortsatt er tilgjengelige og i risikosonen. Disse systemene støtter et stort antall webtjenester, noe som øker den potensielle påvirkningen. En enkelt upatchet sårbarhet kan derfor påvirke kritisk infrastruktur på tvers av flere regioner. Omfanget viser hvor raskt sikkerhetshull…