Kategori: Cybersikkerheit
-
Air Côte d’Ivoire har bekreftet at selskapet ble rammet av et cyberangrep som førte til uautorisert tilgang til interne systemer og tyveri av data. Cyberangrepet mot Air Côte d’Ivoire ble oppdaget etter at selskapet identifiserte uvanlig aktivitet i sin IT-infrastruktur. Selv om kjernevirksomheten og flyoperasjonene fortsatte uten avbrudd, eksponerte innbruddet sensitiv intern informasjon og utløste…
-
Flere år etter et av de mest ødeleggende datainnbruddene i datingsiderens historie forsøker Ashley Madison å omforme sitt offentlige omdømme. Ashley Madisons omprofilering signaliserer en strategisk dreining mot personvern, diskresjon og en bredere målgruppe. Selskapet presenterer seg nå som en plattform for konfidensielle forbindelser, snarere enn en tjeneste som utelukkende legger til rette for utenomekteskapelige…
-
Cyberkriminelle utnytter tilliten til verktøy for fjernarbeid gjennom en sofistikert sosial manipulasjonskampanje. Forskere har identifisert et falskt Zoom-oppdateringsangrep som lurer brukere til å installere skjult overvåkingsprogramvare på Windows-systemer. Operasjonen bygger på en overbevisende phishing-side som etterligner et ekte Zoom-møte og presser ofrene til å laste ned et ondsinnet installasjonsprogram. Kampanjen viser hvordan angripere i økende…
-
Sikkerhetsforskere har knyttet Lazarus-gruppen til nylige Medusa-ransomwareangrep, noe som markerer en betydelig utvikling i det stadig skiftende ransomware-landskapet. Lazarus-gruppen, som ofte forbindes med nordkoreansk statstilknyttet aktivitet, har tradisjonelt fokusert på spionasje og finansielt motivert cyberkriminalitet. Koblingen til Medusa-kampanjer tyder på en økende overlapp mellom statlige aktører og organiserte ransomware-økosystemer. Utviklingen vekker bekymring for den økende…
-
Alvorlige sikkerhetssvakheter er oppdaget i populære Android-apper for mental helse med til sammen 14,7 millioner installasjoner. Forskere har identifisert flere sårbarheter i mye brukte apper som kan eksponere svært sensitive brukerdata. Sikkerhetssvakhetene i Android-apper for mental helse vekker bekymring for personvern, databeskyttelse og den generelle sikkerheten i digitale helsetjenester. Apper for mental helse håndterer ofte…
-
Spanske myndigheter har arrestert fire personer som mistenkes for å tilhøre hacktivistgruppen Anonymous Fénix. De mistenkte skal ha gjennomført distribuerte tjenestenektangrep, såkalte DDoS-angrep, mot offentlige institusjoner og politiske partiers nettsider. Arrestasjonene følger en lengre etterforskning ledet av Guardia Civil. Operasjonen viser myndighetenes fortsatte innsats mot politisk motiverte cyberangrep som forstyrrer offentlige tjenester og myndighetskommunikasjon. Hva…
-
En omfattende dataeksponering knyttet til voksenplattformen Frivol.com har satt hundretusener av brukere i en sårbar situasjon. Frivol.com-e-postlekkasjen skal ha eksponert 479 000 unike e-postadresser etter at en feilkonfigurert database ble gjort offentlig tilgjengelig. Selv om ingen passord eller finansielle opplysninger er bekreftet lekket, skaper hendelsen alvorlige personvern- og sikkerhetsbekymringer. E-postadresser kan fremstå som begrenset informasjon…
-
En alvorlig cybersikkerhetshendelse har rystet helsesektoren i New Zealand etter at uautorisert tilgang til en mye brukt medisinsk plattform førte til omfattende endringer i pasientjournaler. MediMap-hacket resulterte i at pasientprofiler ble manipulert, der enkelte feilaktig ble registrert som avdøde og andre fikk navn endret uten samtykke. Forstyrrelsen rammet sykehjem og helseleverandører som er avhengige av…
-
En alvorlig cybersikkerhetshendelse har satt titusenvis av ansatte og pensjonerte i New Yorks kollektivtransport i faresonen. Qilin-ransomangrepet skal ha rettet seg mot Transport Workers Union Local 100 og eksponert sensitiv informasjon på en lekkasjeside på dark web. Dersom opplysningene bekreftes, kan bruddet berøre over 67 000 personer med tilknytning til fagforeningen. Hendelsen viser hvordan ransomwaregrupper…
-
Microsoft OpenClaw-advarselen har skapt alvorlige bekymringer rundt hvordan organisasjoner distribuerer autonome AI-agenter. Microsofts forskere konkluderte med at OpenClaw ikke bør kjøres på vanlige personlige eller bedriftsarbeidsstasjoner på grunn av betydelige sikkerhetsrisikoer. Advarselen kom etter at man oppdaget tusenvis av eksponerte OpenClaw-installasjoner som var tilgjengelige over internett. Denne utviklingen peker på et bredere problem. Etter hvert…