-
Sveriges personvernmyndighet har bøtelagt programvareleverandøren Miljödata med 1,8 millioner SEK, omtrent 183 000 dollar, etter et cyberangrep i august 2025. Ifølge selskapet rammet Miljödata-datainnbruddet 2,2 millioner mennesker. Tilsynsmyndigheten, kjent som IMY, konkluderte med at Miljödata ikke hadde sørget for tilstrekkelig sikkerhet for de sensitive personopplysningene i systemene sine. Angrepet eksponerte helse- og identitetsopplysninger Miljödata leverer…
-
WordPress- og Zyxel-angrepene har eksponert myndighetsrelaterte data og konfigurasjoner fra nesten 1 000 nettverksswitcher, ifølge GreyNoise. Forskere knytter aktiviteten til en kinesisktalende trusselaktør som opererer i dusinvis av land. GreyNoise koblet hendelsene sammen gjennom aktivitet som stammet fra den samme IP-adressen. Selskapets sensorer har registrert relatert skanning og utnyttelse siden begynnelsen av juni 2026. WordPress-innbrudd…
-
ShinyHunters hevder at gruppen brøt seg inn i FBI-systemer gjennom en upatchet sårbarhet i Oracle PeopleSoft og stjal data om ansatte og jobbsøkere. FBI sier at de etterforsker påstander om uautorisert aktivitet som påvirker FBIjobs.gov. Det påståtte ShinyHunters-datainnbruddet hos FBI er fortsatt ubekreftet. FBI har ikke sagt om angripere fikk tilgang til systemene eller stjal…
-
Forskere har identifisert ClosedQuorum-skadevare, et Windows-implantat som ber fire AI-modeller velge neste handling etter å ha kompromittert en enhet. Cisco Talos sier at programvaren kan ta disse beslutningene uten instruksjoner fra en menneskelig operatør. Forskere har imidlertid ikke bekreftet at angripere har tatt i bruk ClosedQuorum i reelle angrep. Eksemplaret de analyserte, inneholdt også plassholderlegitimasjon…
-
Check Point har lansert kritiske hurtigrettinger for en alvorlig sårbarhet i Security Management Server. Selskapet sier at angripere allerede har rettet angrep mot et fåtall kunder. Denne Check Point-zero-day-sårbarheten, sporet som CVE-2026-93616, lar angripere laste opp og kjøre skript på sårbare systemer uten å logge inn. Check Point oppfordrer administratorer til å installere hurtigrettingen og…
-
Microsoft og partnerne deres har forstyrret infrastrukturen for EvilTokens-nettfiske etter at tjenesten kompromitterte mer enn 12 000 kontoer i over 10 000 organisasjoner. Operasjonen er fortsatt aktiv, selv om Microsoft forventer at inngrepet vil redusere angrepsvolumet. Britisk politi har også arrestert to menn som mistenkes for å administrere nettfisketjenesten. Begge ble løslatt mot kausjon mens…
-
D-Link har advart om en sårbarhet i en D-Link-ruter som påvirker DIR-822A Wi-Fi-rutere. Offentlig proof-of-concept-kode er tilgjengelig for sårbarheten med maksimal alvorlighetsgrad, men D-Link har ikke lansert en oppdatering. En angriper på det samme lokale nettverket kan utnytte sårbarheten uten passord eller brukerinteraksjon. D-Link undersøker også en annen sårbarhet i ruterne. DHCP-sårbarhet kan krasje ruteren…
-
Sikkerhetsforskere har demonstrert hvordan AWS AI-agenter kan lekke sensitive påloggingsopplysninger gjennom promptinjeksjon. Angrepet lyktes selv om plattformen lagret hemmelighetene i et kryptert hvelv. Forskere henter ut påloggingsopplysninger fra AgentCore Palo Alto Networks’ Unit 42 oppdaget sikkerhetsrisikoen i AWS AgentCore. Forskerne utviklet et promptinjeksjonsangrep som fikk en AI-agent til å avsløre beskyttede påloggingsopplysninger. Deretter rapporterte de…
-
En utenlandsk trusselaktør brøt seg kortvarig inn i to private vannsystemer i Colorado. Selv om inntrengerne endret utstyrsinnstillinger, sa myndighetene at hendelsene aldri truet vannbehandlingen eller vannkvaliteten. Hackere endrer utstyr hos vannverk Angrepene rammet to små vannverk i Colorado i august. Til sammen betjener de private leverandørene rundt 200 personer. Ifølge delstatlige myndigheter endret inntrengerne…
-
Besetningsmedlemmer om bord på Vivit Africa sier at hackere kortvarig kontrollerte sikkerhetskritiske systemer på LNG-skipet nær Gibraltar. Maritime myndigheter har ikke offentlig bekreftet det angivelige cyberangrepet mot LNG-tankeren. Besetningen rapporterer tap av tilgang til kritiske systemer Hendelsen skal ha påvirket det Liberia-flaggede Vivit Africa, som ble satt i drift i 2023. Fartøyet forlot Louisiana 20.…