Kategori: Cybersikkerheit
-
Banker står overfor en ny fysisk trussel når kriminelle endrer taktikk. FBI advarer om at angrep med ATM-jackpotting-skadevare øker over hele landet. I stedet for å stjele kortdata manipulerer angripere maskinene direkte for å få ut kontanter. Hva myndighetene har observert Etterforskere registrerte hundrevis av hendelser det siste året. Tapene nådde titalls millioner dollar da…
-
Sikkerhetskameraer skal overvåke inntrengere – ikke selv bli inngangspunkter. En kritisk sårbarhet for Honeywell CCTV-autentiseringsomgåelse gjør det imidlertid mulig for angripere å ta kontroll over enkelte overvåkingssystemer uten gyldige innloggingsopplysninger. Internett-eksponerte enheter kan dermed nås eksternt og avsløre sensitive miljøer og daglig aktivitet. Hva sårbarheten gjør Feilen skyldes manglende autentiseringskontroller i berørt kameramaskinvare. En angriper…
-
Sikkerhetsteam forventer ofte en kort respitt etter at en sårbarhet offentliggjøres. Den antakelsen gjelder ikke lenger. En rask SmarterMail-eksploit-kampanje viste hvordan angripere gjør nye svakheter om til aktive angrep bare dager etter publisering. Forskere oppdaget at cyberkriminelle åpent delte fungerende exploit-kode og stjålne tilgangsdata gjennom Telegram-kanaler, slik at andre kunne kompromittere servere nesten umiddelbart. Sårbarhetene…
-
Arbeidsplasser er avhengige av e-post og chatteplattformer for å fungere normalt. Når sikkerhetssystemer svikter, kan den daglige kommunikasjonen plutselig stoppe. Et omfattende Microsoft anti-phishing-avbrudd blokkerte legitime e-poster og Teams-meldinger etter at deteksjonsregler feilaktig klassifiserte trygge lenker som skadelige. I stedet for å stoppe angripere hindret beskyttelsen brukere i å få tilgang til vanlige samtaler. Hva…
-
Rettigheter til sportssendinger på nett har lenge drevet juridiske konflikter mot piratplattformer. En ny spansk avgjørelse flytter nå oppmerksomheten mot teknologien som brukes for å nå strømmene. Den nye LaLiga VPN-blokkeringsavgjørelsen pålegger personverntjenester å begrense tilgangen til enkelte uautoriserte fotballsendinger. I stedet for å stenge nettsider retter tiltaket seg mot tilkoblingsveiene seerne bruker. Hva domstolen…
-
Togpassasjerer over hele Tyskland mistet plutselig tilgangen til digitale billetter og rutetider da sentrale tjenester sluttet å fungere. Forstyrrelsen fikk raskt oppmerksomhet fordi den rammet et system millioner bruker daglig. Etterforskere kobler nå avbruddet til et Deutsche Bahn DDoS-angrep som overbelastet offentlig tilgjengelig infrastruktur. I motsetning til datainnbrudd handlet denne hendelsen om tilgjengelighet. Systemene forble…
-
En spansk domstol har instruert flere VPN-tjenester om å blokkere tilgang til nettsteder som mistenkes å strømme profesjonelle fotballkamper ulovlig. Ordren retter seg mot en roterende liste med IP-adresser knyttet til flere piratplattformer i landet. Tiltaket ble utstedt som en midlertidig kjennelse og trådte i kraft umiddelbart, noe som betydde at leverandørene ikke fikk anledning…
-
Sikkerhetsforskere har identifisert alvorlige feil i flere populære Visual Studio Code-utvidelser som kan gi angripere tilgang til filer eller mulighet til å kjøre kommandoer på utvikleres maskiner. De berørte tilleggene har til sammen over 100 millioner installasjoner, noe som gjør den potensielle påvirkningen betydelig. Fordi utvidelser samhandler direkte med lokale prosjekter, terminaler og nettverksressurser, kan…
-
Sikkerhetsforskere rapporterer at en mistenkt kinesisk statsstøttet gruppe utnyttet en kritisk sårbarhet i Dell-programvare i mer enn ett år før den ble offentlig kjent. Feilen påvirket RecoverPoint for Virtual Machines, en plattform for sikkerhetskopiering og gjenoppretting i VMware-miljøer. Sårbarheten besto av hardkodede legitimasjonsopplysninger som gjorde det mulig å autentisere uten tillatelse. Med denne tilgangen kunne…
-
Utviklerne bak tekstredigereren Notepad++ har bygget om programmets oppdateringsmekanisme for å hindre fremtidige kapringsforsøk. Endringen følger en tidligere hendelse der angripere forstyrret oppdateringsdistribusjonen og forsøkte å spre skadelige filer til utvalgte brukere. Den nyeste versjonen innfører en flertrinns verifiseringsmodell som kontrollerer oppdateringens ekthet før installasjonen starter. Slik fungerer dobbel verifisering Oppdateringsprogrammet kontrollerer nå to uavhengig…