-
Crunchyroll datalekkasjen viser hvordan tredjepartstilgang raskt kan bli en direkte risiko for brukere. Angripere tok seg ifølge rapporter inn i interne systemer via et Telus-relatert kompromiss og fikk tilgang til sensitiv data knyttet til kundedrift. Samtidig viser hendelsen hvor raskt eksponering sprer seg når en betrodd forbindelse brytes. Inngang via tredjepart Angrepet startet trolig med…
-
Resolv stablecoin hack avslører en kritisk svakhet i hvordan enkelte DeFi-systemer fungerer. En angriper opprettet titalls millioner i tokens uten dekning og hentet ut reelle verdier i løpet av minutter. Samtidig utløste angrepet et kraftig prisfall og satte hele protokollen under press. Slik skjedde angrepet Angriperen fikk tilgang til en privilegert signeringsnøkkel knyttet til protokollens…
-
Handala Telegram-skadevare har fått økt oppmerksomhet etter at FBI advarte om en kampanje som bruker meldingsplattformer i aktive angrep. I stedet for å kun basere seg på tradisjonelle metoder opererer angripere nå gjennom verktøy folk bruker hver dag. Denne utviklingen gjør ondsinnet aktivitet vanskeligere å oppdage og enklere å skalere. FBI fremhever angrep via meldingsplattformer…
-
DarkSword-sårbarheter i iOS har utløst umiddelbare tiltak etter at angripere begynte å utnytte dem i aktive kampanjer. Disse sårbarhetene gjør det mulig for trusselaktører å kompromittere enheter og få tilgang til sensitiv data. Som svar har CISA utstedt et direktiv som pålegger føderale etater å patche berørte systemer umiddelbart. CISA krever umiddelbare tiltak CISA har…
-
KB5085516-oppdateringen retter en feil i Windows 11 som blokkerte innlogging med Microsoft-kontoer i flere Microsoft-apper. Problemet forvirret brukere med en falsk internettfeil og forstyrret tilgangen til verktøy mange bruker daglig. Microsoft lanserte denne nødoppdateringen for å gjenopprette normal innloggingsfunksjon og begrense ytterligere forstyrrelser. Feilen blokkerte tilgang til Microsoft-kontoer En nylig Windows 11-oppdatering utløste et innloggingsproblem…
-
VoidStealer-skadevare markerer et skifte i hvordan angripere retter seg mot nettlesersikkerhet. I stedet for å bryte kryptering fanger den opp sensitiv data i det øyeblikket den blir tilgjengelig. Denne tilnærmingen gjør det mulig for angripere å omgå beskyttelse uten å utløse vanlige sikkerhetsmekanismer. Skadevaren retter seg mot Chromes nøkkelhåndtering Chrome beskytter sensitiv data med Application-Bound…
-
Cyberangrep i Storbritannia legger et økende press på kritiske tjenester. Trusselaktører retter seg stadig oftere mot kritiske systemer, og angrepene påvirker nå reelle operasjoner. Disse angrepene forblir ikke lenger innenfor IT-miljøer. De forstyrrer direkte hvordan tjenester fungerer i praksis. Kritiske tjenester utsettes for kontinuerlige angrep Angripere rammer kritiske sektorer i Storbritannia jevnlig. De retter seg…
-
Bekymringen for AI-drevne oppsigelser øker i takt med at Meta akselererer overgangen til autonome AI-systemer. Selskapet tester AI-agenter som kan overta koordinering, planlegging og gjennomføring av oppgaver som tidligere ble håndtert av ansatte. Denne utviklingen signaliserer mer enn innovasjon. Den gjenspeiler en strukturell endring i hvordan arbeid fordeles i store teknologiselskaper. Meta bygger AI som…
-
Momentumet øker rundt et forbud mot sosiale medier for under 16 år etter hvert som presset på teknologiselskaper om å beskytte yngre brukere vokser. Pinterest-sjef Bill Ready har gått inn i debatten med et tydelig budskap. Han mener dagens sikkerhetstiltak ikke er tilstrekkelige, og at selvregulering ikke har levert reell beskyttelse. Pinterest-sjef bryter med bransjen…
-
Bekymringer rundt 4chans barns sikkerhet har eskalert etter at britiske tilsynsmyndigheter bøtela plattformen for å ha mislyktes i å beskytte mindreårige. Saken viser hvor raskt mangler i moderering og alderskontroll kan eksponere brukere for skadelig innhold. Den viser også hvor vanskelig håndheving blir når plattformer nekter å samarbeide. Myndigheter avdekker alvorlige mangler Britiske myndigheter slo…