-
Microsofts veiledning for Exchange Server beskriver viktige tiltak som organisasjoner må gjennomføre for å sikre lokale e-postsystmer. Dokumentet, publisert av CISA sammen med internasjonale cybersikkerhetspartnere, fremhever økende trussel mot eldre Exchange-miljøer og oppfordrer til umiddelbar herding, patching og planlagt avvikling av utdaterte servere. Når eldre e-postinfrastruktur blir et attraktivt mål, skal veiledningen hjelpe administratorer med…
-
EUs cybersikkerhetsforum for strømnettet samlet beslutningstakere, netteiere og sikkerhetseksperter for å styrke beskyttelsen av Europas sammenkoblede kraftinfrastruktur. Forumet fremhevet økende cybertrusler mot moderne energisystemer og understreket behovet for samarbeid, regulering og operativ beredskap. Etter hvert som kraftsystemer digitaliseres, må Europa tilpasse forsvaret mot nye trusselbilder og reelle svakhetspunkter. Hovedtemaer Forumet fokuserte på å omsette nye…
-
En phishingkampanje mot polske kommuner har rettet seg mot ordførere og høytstående tjenestemenn med falske e-poster som utga seg for å være offisiell myndighetskommunikasjon. Angripere poserte som det polske digitaliseringsdepartementet og forsøkte å lure kommunale ledere til å åpne filer med skadelig kode. Hendelsen viser at lokale myndigheter fortsatt er attraktive mål for avanserte sosial…
-
VIZ Media-bruddet eksponerte et stort volum interne filer etter at angripere kompromitterte en høyt privilegert lederkonto. Det kjente anime- og mangaselskapet bak titler som Naruto og One Piece står nå overfor omfattende konsekvenser etter lekkasje av personopplysninger, forretningsdokumenter og informasjon knyttet til immaterielle rettigheter. Hendelsen viser hvordan ett enkelt konto med høye tilganger kan være…
-
En nylig oppdaget Chromium-krasjfeil kan få populære nettlesere til å fryse og lukke seg i løpet av få sekunder. Sikkerhetsforskere demonstrerte hvordan en spesiallaget URL utløser feilen og skaper umiddelbar ustabilitet i Chromium-baserte nettlesere. Hendelsen viser hvordan én svakhet i en felles open-source-motor kan påvirke millioner av brukere samtidig. Hvordan Chromium-krasjfeilen fungerer Sårbarheten rammer nettlesere…
-
Qilin Super Value-bruddet har skapt betydelig uro i Japans detaljhandelssektor. Ransomware-gruppen Qilin tok på seg ansvaret for angrepet mot Super Value Co., en kjede med supermarkeder og hjemmesenter-butikker i Tokyo og Saitama. Lekkede filer ser ut til å inneholde sensitive ansatteopplysninger, interne forretningsrapporter og driftsdokumenter. Hendelsen viser hvordan ett enkelt databrudd kan skade tillit, forstyrre…
-
SpaceX sitt bitcoin-trekk vekket stor oppmerksomhet da selskapet overførte 281 BTC, verdt om lag 31,3 millioner dollar. Transaksjonen peker på en mer strategisk tilnærming til digitale eiendeler og signaliserer at kryptovaluta får en stadig viktigere plass i selskapets finansielle strategi. Transaksjonsdetaljer og markedsreaksjon I løpet av de siste dagene gjennomførte romfartsselskapet en av sine største…
-
Smarthus-enheter tilbyr bekvemmelighet, men krever også høy tillit. Et nytt funn viser hvorfor den tilliten kan svikte. En ingeniør oppdaget en bakdør i en robotstøvsuger etter at enheten sluttet å fungere da han blokkerte mistenkelig nettverkstrafikk. Funnene peker på alvorlige personvern- og sikkerhetsproblemer i vanlige, tilkoblede produkter som står inne i private hjem. Oppdagelsen som…
-
Datalekkasjen hos Reputation.com viste hvordan ett oversett systemvalg kan skade både selskaper og brukere. En usikret loggserver eksponerte over 120 millioner poster og sesjonsinformasjon, noe som ga angripere innsikt i arbeidsflyter for sosiale medier og merkevarehåndtering. Hva som skjedde Forskere oppdaget en offentlig tilgjengelig lagringsinstans knyttet til Reputation.com med over 320 GB data. Loggene inneholdt…
-
Bruddet mot Ribbon Communications avslørte hvor målrettet statlige aktører angriper telekominfrastruktur. Angriperen fikk tilgang til interne systemer hos en sentral nettverksleverandør som støtter store operatører og offentlige miljøer. Hendelsen viser at leverandørkjedeangrep nå er en av de største truslene mot global kommunikasjonssikkerhet. Hva som skjedde Ribbon Communications bekreftet at en statlig aktør infiltrerte selskapets interne…