Kategori: Cybersikkerheit
-
Microsoft har bekreftet en ny feil som påvirker Windows-brukere etter sikkerhetsoppdateringene i juni 2026. Problemet påvirker Papirkurven og gjør at uvanlige filnavn vises når brukere forsøker å slette filer permanent. Feilen skader ikke filer og hindrer ikke brukere i å slette dem. Likevel har den skapt forvirring fordi Windows viser systemgenererte identifikatorer i stedet for…
-
Dansk politi har arrestert aktivisten Lars Kragh Andersen etter en etterforskning knyttet til publisering av personopplysninger som tilhører statsminister Mette Frederiksen. Operasjonen inkluderte ransaking av Andersens bolig og beslagleggelse av elektronisk utstyr mens myndighetene undersøkte om de delte opplysningene brøt med dansk lov. Saken har raskt blitt en av Danmarks mest omtalte historier innen teknologi…
-
Utviklere og sikkerhetsteam jobber på spreng for å tette en kritisk libssh2-sårbarhet som kan gjøre det mulig for angripere å kjøre kode på sårbare systemer. Feilen påvirker libssh2, et populært open source-bibliotek som leverer SSH-funksjonalitet til applikasjoner, enheter og bedriftsprogramvare. Forskerne advarer om at vellykket utnyttelse kan gi angripere et kraftig fotfeste i berørte miljøer.…
-
Sikkerhetsforskere har avdekket en omfattende kampanje som involverer Arystinger-botnettet, som har infisert tusenvis av D-Link-rutere over hele verden. Skadevaren retter seg mot sårbare nettverksenheter og gjør dem til en del av et botnett som styres av eksterne operatører. Forskerne opplyser at kampanjen har vært aktiv over lengre tid og fortsetter å vokse etter hvert som…
-
Forskere har oppdaget en ny ransomwarevariant kalt Prinz Eugen-ransomvare som bruker en uvanlig metode for å maksimere skadeomfanget. I stedet for å kryptere filer i tilfeldig eller sekvensiell rekkefølge, fokuserer skadevaren først på dokumenter som nylig har blitt åpnet eller endret. Denne strategien gjør det mulig for angripere å forstyrre aktivt arbeid raskt og øke…
-
USAs cybersikkerhetsmyndighet CISA har oppfordret organisasjoner til å sikre sine Fortinet-enheter etter at forskere avdekket en omfattende eksponering av innloggingsopplysninger kjent som FortiBleed. Lekkasjen inneholder legitimasjonsopplysninger knyttet til nesten 74 000 Fortinet-brannmurer og VPN-gatewayer verden over, noe som skaper betydelig risiko for både offentlige og private virksomheter. CISA sendte ut advarselen etter rapporter om at…
-
Gentlemen-ransomwaregruppen fortsetter å styrke angrepskapasiteten sin ved å utstyre affiliates med spesialiserte verktøy som er utviklet for å deaktivere sikkerhetsprodukter. Forskere har identifisert flere såkalte EDR-killers som hjelper angripere med å omgå forsvarssystemer før de starter ransomwareangrep. Ransomware-as-a-service-gruppen har vokst raskt siden den dukket opp i 2025. Sikkerhetsforskere rangerer nå operasjonen som en av de…
-
Politimyndigheter har slått ut en stor del av infrastrukturen bak SocGholish-skadevare, en langvarig trussel som har infisert tusenvis av nettsteder verden over. Myndighetene har fjernet skadelig kode fra nesten 15 000 kompromitterte WordPress-nettsteder og beslaglagt servere som ble brukt til å distribuere skadevare til intetanende besøkende. Aksjonen involverte myndigheter fra flere land og var en…
-
Et angrep mot programvareforsyningskjeden har satt tusenvis av WordPress-nettsteder i fare etter at angripere kompromitterte oppdateringssystemet til pluginutvikleren ShapedPlugin. Hendelsen gjorde det mulig for skadelig kode å nå betalende kunder gjennom legitime programvareoppdateringer og forvandlet en rutinemessig pluginoppdatering til en kanal for spredning av skadevare. Sikkerhetsforskere advarer om at berørte nettstedseiere kan ha installert bakdører…
-
WUSA-oppdateringsfeil som hindret enkelte Windows-sikkerhetsoppdateringer fra å bli installert, har nå fått en permanent løsning fra Microsoft. Problemet rammet organisasjoner som brukte Windows Update Standalone Installer (WUSA) til å distribuere oppdateringer via delte nettverksplasseringer. Feilen vedvarte i flere måneder og tvang mange administratorer til å endre rutinene sine for oppdateringshåndtering mens Microsoft undersøkte årsaken. Selskapet…