-
En advarsel om dataeksponering fra Flickr har varslet brukere om et mulig sikkerhetsproblem knyttet til personopplysninger. Fotodelingsplattformen opplyste at en sårbarhet i et eksternt e-postsystem kan ha muliggjort uautorisert tilgang til enkelte brukerdata. Hendelsen understreker vedvarende bekymringer rundt tredjepartstjenester og deres rolle i å beskytte brukerinformasjon. Flickr presiserte at problemet ikke stammet fra selskapets kjerneinfrastruktur.…
-
Et hack mot den nederlandske personvernmyndigheten eksponerte ansattes kontaktopplysninger etter at angripere utnyttet en kritisk programvaresårbarhet. Hendelsen viser at selv institusjoner som håndhever personvernlovgivning står overfor alvorlige cyberrisikoer. Myndighetene bekreftet at angripere fikk tilgang til interne systemer, noe som utløste en umiddelbar statlig respons. Hendelsen har fått nasjonal oppmerksomhet fordi den berørte myndigheten fører tilsyn…
-
En storskala cyberespionasjeinnsats har i det stille spredt seg over hele verden og retter seg mot statlige institusjoner og kritisk infrastruktur i mer enn 150 land. Sikkerhetsforskere har avdekket det de kaller Shadow Campaigns-spionasjeoperasjonen, en langvarig innsats knyttet til en statstilknyttet trusselaktør med fokus på etterretningsinnsamling snarere enn forstyrrelse. Kampanjen viser hvordan moderne spionasjeoperasjoner prioriterer…
-
Betalingsavbrudd kan raskt sette en stopper for daglig handel, særlig når de rammer bredt brukte betalingsplattformer. BridgePay har bekreftet at et ransomwareangrep forårsaket driftsforstyrrelsen som slo betalingssystemene offline over hele USA. Hendelsen hindret forhandlere i å behandle korttransaksjoner og tvang mange virksomheter til å basere seg på kontantbetalinger. Avbruddet avdekket raskt hvor avhengige både detaljhandel…
-
Krypterte meldingsapper skaper ofte en følelse av trygghet, men angripere retter i økende grad angrep mot brukere i stedet for programvaresårbarheter. Tyske myndigheter har utstedt en advarsel om en Signal-kontokapringskampanje rettet mot høytstående politiske, militære og mediale personer. Angrepene baserer seg på sosial manipulering som lurer ofre til å gi fra seg kontotilgang. Myndighetene understreker…
-
Angripere retter i økende grad angrep mot nettverksinfrastruktur i stedet for individuelle enheter. Et nylig analysert verktøy, kjent som DKnife Linux traffic hijack tool, viser hvordan kompromitterte rutere blir stille plattformer for distribusjon av skadevare. Ved å manipulere trafikk på gateway-nivå får angripere bred kontroll over tilkoblede systemer. Sikkerhetsforskere advarer om at denne teknikken sprer…
-
E-postservere har blitt et primært mål for ransomware-grupper, og en nylig utnyttet sårbarhet viser hvorfor utdaterte systemer fortsatt er farlige. En kritisk SmarterMail RCE-sårbarhet utnyttes nå aktivt, noe som gjør det mulig for angripere å kjøre skadelig kode eksternt og distribuere ransomware uten autentisering. Sikkerhetsmyndigheter advarer om at organisasjoner som kjører upatchede SmarterMail-installasjoner står overfor…
-
En ny Apple Pay-basert phishingkampanje viser hvordan angripere kan omgå tofaktorautentisering ved å manipulere brukere direkte. Opplegget bygger på falske svindelvarsler og overbevisende telefonsamtaler som presser ofre til å dele verifiseringskoder i sanntid. Sikkerhetsforskere advarer om at metoden kan gjøre selv sterke kontobeskyttelser ineffektive når brukere stoler på feil avsender. Hvordan Apple Pay-svindelen starter Svindelen…
-
Store internasjonale arrangementer står i dag overfor digitale trusler i tillegg til fysiske sikkerhetsrisikoer. Cyberangrepene mot Italias vinter-OL viser hvordan globale idrettsbegivenheter tiltrekker seg fiendtlig cyberaktivitet lenge før åpningsseremoniene finner sted. Italienske myndigheter opplyser at de siste angrepene var rettet mot statlige og olympiske systemer, men at de ikke førte til forstyrrelser. Italia stanser cyberangrep…
-
En føderal rettssak har avdekket omfanget av et alvorlig og forstyrrende nettbasert utnyttelsesopplegg. Tilståelsen i Snapchat-hackingsaken viser hvordan sosial manipulering gjorde det mulig for en mann fra Illinois å få tilgang til private kontoer og stjele intime bilder fra hundrevis av ofre. Påtalemyndigheten opplyser at saken tydelig illustrerer den reelle skaden som digitalt bedrageri kan…