Kategori: Cybersikkerheit
-
Microsoft vil begynne å blokkere uautoriserte eksterne skript på Entra IDs nettleserbaserte påloggingssider i midten av oktober 2026. Oppdateringen av Entra ID-sikkerheten har som mål å redusere risikoen for skriptinjeksjon under autentisering, inkludert cross-site scripting-angrep. Utrullingen skal etter planen være ferdig innen slutten av oktober. I mellomtiden bør organisasjoner kontrollere om påloggingsprosessene deres er avhengige…
-
TeamViewer har oppfordret kunder til å oppdatere programvaren for fjerntilgang etter å ha rettet fem alvorlige sårbarheter. TeamViewer-sikkerhetsoppdateringen adresserer svakheter som kan gjøre det mulig å utføre uautoriserte handlinger, kjøre kode eller oppnå utvidede rettigheter. Sårbarhetene påvirker TeamViewer Full Client, Host og relaterte tjenester. Selskapet sier imidlertid at det ikke har funnet bevis på aktiv…
-
Bitget sier at angripere nådde systemene for kryptovalutalommebøker gjennom sikkerhetsenheter fra tredjeparter før de stjal 387,5 millioner dollar. Nye funn fra SlowMist og Mandiant plasserer Bitget-hacket innenfor et lengre innbrudd, der den tidligste mistenkelige aktiviteten dukket opp i logger fra 31. august. Børsen har ikke offentlig identifisert de berørte produktene. Den sier imidlertid at undersøkelsene…
-
Signal-brukere kan nå opprette krypterte sikkerhetskopier på iPhone og datamaskiner, noe som utvider en funksjon som tidligere var tilgjengelig på Android. Med versjon 8.30 bruker Signal lokale sikkerhetskopier også et felles format på tvers av plattformer, noe som gir større konsistens ved lagring og gjenoppretting av samtaler. Utgivelsen fullfører den første fasen av Signals sikkerhetskopieringsprosjekt…
-
Angripere bruker tilpassede ChatGPT-assistenter til å lede mennesker mot falske sikkerhetskontroller som installerer skadevare for fjerntilgang. Huntress-forskere knyttet angrepene med tilpassede GPT-er til en bredere kampanje som involverte minst 40 hendelser, selv om de bare bekreftet involvering av tilpassede GPT-er i to tilfeller. Opplegget kombinerer sponsede Google-resultater, en legitim ChatGPT-side og en ondsinnet destinasjon forkledd…
-
Sikkerhetsforskere har demonstrert Branch Target Reuse, en Spectre v2-variant som eksponerer sensitiv informasjon gjennom utdaterte prosessorforutsigelser. I Linux-eksperimenter på to Intel-arkitekturer hentet teamet ut en root-passordhash i løpet av tre til fem minutter i gjennomsnitt. Resultatet betyr ikke at angripere umiddelbart kan få tak i selve passordet. En stjålet hash gjør det imidlertid mulig for…
-
En sikkerhetsoppdatering fra Kiteworks har rettet en kritisk sårbarhet etter en forebyggende nedstenging av kundesystemer. Selskapet har opphevet anbefalingen om nedstenging og sier at overvåkingen ikke fant tegn på kompromittering eller mistenkelig aktivitet. Anbefalingen om nedstenging oppheves etter vurdering av trusselen Kiteworks oppfordret først kunder til å ta systemene sine offline etter at føderale etterretningsmyndigheter…
-
Apple har lansert sikkerhetsoppdateringer for å rette en sårbarhet i Apple CoreGraphics som kan ha hjulpet angripere med å rette angrep mot bestemte iOS-brukere. Sårbarheten kan gjøre det mulig for skadelige filer å utløse kjøring av vilkårlig kode, ifølge selskapets sikkerhetsvarsel. Skadelige filer kan utløse kjøring av kode CoreGraphics håndterer grafikk, bildegjengivelse og teksttegning på…
-
Et ransomwareangrep mot Keio har forstyrret forretningssystemer hos det japanske jernbane- og hotellkonsernet. Selskapet koblet fra nettverket sitt etter å ha oppdaget innbruddet 26. september, mens de første rapportene peker på forstyrrelser i hotellvirksomheten fremfor jernbanedriften. Hotelltjenester kan oppleve forsinkelser Keio Plaza Hotel Tokyo advarte kunder om at enkelte tjenester kan oppleve forsinkelser etter hendelsen.…
-
En tidligere soldat i den amerikanske hæren har fått 70 måneders fengsel for å ha hacket og presset teknologi- og telekommunikasjonsselskaper for penger. Saken om soldatens cyberutpressing omfattet minst 10 amerikanske selskaper og løsepengekrav på til sammen minst 1 million dollar. Cameron John Wagenius, 21, må også betale 294 978 dollar i erstatning. Den kriminelle…