-
St. Paul-cyberangrep stengte ned byens nettbaserte systemer, noe som fikk tjenestemenn til å nekte å betale løsepenger og starte en omfattende gjenoppretting – Operation Secure St. Paul. Byen hentet inn Nasjonalgarden og FBI for å sikre den digitale infrastrukturen. Angrepet og umiddelbar respons Cyberangrepet startet 25. juli da mistenkelig aktivitet forstyrret betalingssystemer, offentlig Wi-Fi og…
-
Marks & Spencers nettbutikk er tilbake og fullt operativ etter nesten fire måneders avbrudd forårsaket av et cyberangrep. Forhandleren har gjenopprettet full service, inkludert Click & Collect, levering neste dag og retur i butikk, noe som markerer en betydelig milepæl i gjenopprettingen. Full gjenoppretting av tjenester Etter uker med usikkerhet har Marks & Spencer kunngjort…
-
Politiet har påført BlackSuit ransomware et kraftig slag ved å slå ut gruppens kjerneinfrastruktur i en global operasjon. Myndighetene fjernet nøkkelsystemer og beslagla over 1 million USD i kryptovaluta, noe som svekket gruppens evne til å utføre nye angrep. Hva politiet beslagla Den 24. juli 2025 beslagla myndighetene i Operation Checkmate fire servere, ni domener…
-
Pacific HealthWorks-angrepet med løsepengevirus har utviklet seg til et alvorlig brudd på helsedata. Everest-gruppen har publisert sensitive filer fra minst 50 tilknyttede legepraksiser – inkludert data fra både Pacific HealthWorks og søsterselskapet La Perouse – og eksponert et bredt spekter av pasient- og driftsinformasjon. Omfanget av datalekkasjen Everest la ut hundrevis av prøvefiler på sitt…
-
Storbritannias datatilsyn har rådet butikker til å unngå å dele bilder av butikktyver i offentlige områder med henvisning til GDPR. Med økende tyverier føler mange butikkeiere et sterkt behov for å handle – men Information Commissioner’s Office (ICO) understreker at personvernsregler fortsatt gjelder. ICO’s veiledning om personvern og proporsjonalitet ICO advarer mot å publisere bilder…
-
Embargo-løsepengevirus har dukket opp som en sofistikert og inntektsbringende trussel. Gruppen har hentet inn 34 millioner dollar i kryptobetalinger ved å rette seg mot helsesektoren, produksjonsindustrien og forretningstjenester. Deres verktøy bygget i Rust og integrasjon av kunstig intelligens understreker gruppens avanserte kapasitet. Høye inntekter og lav profil Blokkjedeanalytikere fra TRM Labs anslår at Embargo står…
-
En domstol i New South Wales har innført en svært uvanlig selfieregel som erstatter fotlenke for tilsyn ved kausjon. Dette skjer etter det plutselige sammenbruddet av det private selskapet som leverte elektronisk fotlenkeovervåkning i delstaten, noe som tvang myndighetene til å etablere nye kontrollmetoder nærmest over natten. Fra fotlenke til timesvise bilder I flere måneder…
-
GreedyBear sin kampanje for kryptotyveri har gått inn i en mer aggressiv fase og retter seg nå mot kryptovalutabrukere over hele verden med en koordinert kombinasjon av falske nettleserutvidelser, phishing-nettsteder og ondsinnet programvare. Forskere oppgir at gruppen har stjålet over 1 million dollar i digitale eiendeler, noe som markerer en av dens mest lønnsomme perioder…
-
Et rapportert Kimsuky-datainnbrudd skal ha avslørt sensitiv intern informasjon knyttet til den nordkoreanske hackergruppen. Cybersikkerhetsforskere hevder at lekkasjen inneholder verktøy, operative detaljer og mulige identiteter tilknyttet gruppens medlemmer. Påståtte detaljer om innbruddet Innbruddet skal stamme fra et kompromittert system assosiert med Kimsuky, en nordkoreansk statstøttet cyberspionasj-enhet kjent for å rette seg mot offentlige etater, forskningsorganisasjoner…
-
Det nederlandske nasjonale senteret for cybersikkerhet (NCSC) bekreftet at angripere utnyttet en Citrix NetScaler zero-day-sårbarhet (CVE-2025-6543) for å bryte seg inn i flere kritiske organisasjoner. Disse innbruddene skjedde stille, og trusselaktørene fjernet spor av sin tilstedeværelse. Om sårbarheten CVE-2025-6543 stammer fra en minneoverflytsfeil i NetScaler ADC- og NetScaler Gateway-enheter. Når de er konfigurert som en…