-
FortiWeb-zero-day-sårbarheten utsatte tusenvis av systemer for risiko etter at angripere utnyttet feilen før en stille sikkerhetsoppdatering ble gjort tilgjengelig. Sikkerhetsteam arbeidet under press fordi sårbarheten ga direkte administrativ tilgang. Hendelsen vekket nye bekymringer rundt stille patching og behovet for rask respons. Hva FortiWeb-zero-day-sårbarheten tillot Angripere brukte en path-traversal-feil i FortiWeb-brannmuren. Feilen lå i GUI-komponenten og…
-
Tredjeparts-chatter kommer til WhatsApp i Europa under nye regulatoriske krav. Oppdateringen gjør det mulig med begrenset meldingsutveksling på tvers av apper og markerer et betydelig skifte for en plattform som tradisjonelt har holdt kommunikasjonen innenfor et lukket system. Utrullingen gir brukere større fleksibilitet, men introduserer også flere nye hensyn rundt personvern, kryptering og kontaktkontroll. Hva…
-
Et nylig ransomwareangrep mot et bemanningsbyrå har eksponert sensitiv personlig informasjon som tilhører arbeidssøkere og ansatte hos Cornerstone Staffing Solutions. De kriminelle bak angrepet hevder at de stjal hundretusenvis av dokumenter, inkludert detaljerte CV-er og interne forretningsfiler. Hendelsen understreker risikoen rekrutteringsfirmaer står overfor når de lagrer store mengder persondata. Hvordan angrepet skjedde Ransomwareangrepet var rettet…
-
Et voksende grenseoverskridende utpressingssvindel retter seg mot kinesisktalende ofre med trusler om utlevering og straffeforfølgelse. Angriperne utgir seg for å være myndighetspersoner, fabrikerer bevis og presser enkeltpersoner til å betale store summer. Svindelen utnytter frykt, forvirring og språklig gjenkjennelse for å holde ofrene lydige. Hvordan svindelen starter Svindelen begynner som regel med en telefonsamtale på…
-
Avsløringen av databruddet hos DoorDash viser at en uautorisert aktør fikk tilgang til brukernes kontaktopplysninger. Hendelsen påvirker både kunder, sjåfører og tilknyttede restauranter. Selskapet har sendt varsler og startet undersøkelser for å forhindre videre eksponering. Hva som skjedde DoorDash oppdaget bruddet 25. oktober 2025, da selskapet fant ut at en person hadde fått tilgang til…
-
Nedstengingen av malware-servere som ble gjennomført av Europol og internasjonale partnere, ga et avgjørende slag mot tre store malwarefamilier. Tiltaket slo ut kritisk infrastruktur, stoppet omfattende infeksjoner og forstyrret nettverk som støttet global cyberkriminalitet. Operasjonen rettet seg mot kjernesystemene som drev disse truslene og tvang operatørene offline. Operasjonens hovedmål Europol koordinerte innsatsen mot tre kjente…
-
USA har etablert Scam Center Strike Force for å bekjempe store grenseoverskridende kryptoinvesteringssvindler. Initiativet samler føderale etater som ønsker å slå ned på kriminelle nettverk bak aggressive svindeloperasjoner og gjenvinne stjålne digitale eiendeler. Hvorfor Strike Force ble opprettet Kryptosvindel har økt kraftig de siste årene. Kriminelle grupper lokker ofre gjennom sosiale plattformer, datingapper og meldingstjenester.…
-
Bekymringen rundt AI-genererte imitasjoner av kjente personer økte kraftig etter at stemmekloner av Morgan Freeman dukket opp på sosiale medier. Freeman reagerte kraftig da han oppdaget syntetiske versjoner av stemmen sin i innhold som tjente penger uten hans tillatelse. Reaksjonen hans baner vei for en større juridisk konflikt om eierskap til digitalt image og vokal…
-
Myanmars militære satte i gang en omfattende aksjon mot KK Park, et stort svindelkompleks knyttet til både internasjonale bedragerinettverk og menneskehandel. Myndighetene hevdet at operasjonen ga betydelige resultater. Satellittbilder og uavhengige analytikere viser imidlertid et helt annet bilde. Store deler av området fremstår som aktive til tross for offentlige påstander om at senteret er ødelagt.…
-
Et nasjonalt verktøy for å rapportere cyberkriminalitet har blitt kapret av svindlere som bruker falske saksnumre og iscenesatte telefonsamtaler for å stjele kryptovaluta. Metoden misbruker tilliten til offentlige prosesser og overtaler ofre til å tro at de følger legitime instrukser fra myndighetene. Hvordan svindelen starter Angriperne samler først inn personopplysninger om et mulig offer. Deretter…