-
USA kunngjør nye sanksjoner mot nordkoreanske IT-arbeidere for å bryte finansiering av cyberkriminalitet til statlige operasjoner.Tiltaket retter seg mot Song Kum Hyok, en hacker knyttet til Nord-Koreas beryktede Andariel-gruppe. Andariel-gruppen er en del av Nord-Koreas større Lazarus-paraply, kjent for globale cyberangrep og økonomisk kriminalitet. Hvem er Song Kum Hyok? Song Kum Hyok er en sentral…
-
Millioner stoler fortsatt på multifaktorautentisering (MFA) med tekstmeldinger eller autentiseringsapper. Men disse forsvarsmekanismene er ikke lenger nok. MFA-fisking øker raskt, og viser hvordan angripere enkelt kan omgå svake sikkerhetslag.Det som en gang føltes trygt, er nå et av de svakeste leddene i online beskyttelse. Hvordan MFA ble et mål Først oppfordret sikkerhetseksperter brukere til å…
-
En nylig oppdaget sårbarhet i ServiceNow gjør det mulig for angripere å hente ut sensitiv informasjon fra begrensede tabeller uten full tilgang.Feilen, kalt Count(er) Strike, ble avdekket av Varonis Threat Labs tidligere i år. ServiceNow er en ledende skyplattform som brukes av bedrifter verden over for å administrere digitale arbeidsflyter og virksomhetsoperasjoner.Den er betrodd av…
-
Ekstremistgrupper bruker TikToks remix-funksjoner for å spre hatretorikk forkledd som uskyldig popmusikk. Forskere har avdekket hvordan nazistiske tekster og høyreekstreme budskap sniker seg inn i viralt innhold uten å bli oppdaget.Millioner av brukere kan uvitende forsterke dette skjulte hatet. Ekstremisme skjult i fengende poplåter Populære euro-pop-låter fra slutten av 1990-tallet blir brukt som våpen på…
-
En massiv kampanje med nettleserkapringsskadelig programvare har kompromittert millioner av brukere av Chrome og Edge.Populære utvidelser—noen med tillit bygget opp over år—ble i hemmelighet oppdatert for å spionere på brukere og omdirigere dem til ondsinnede nettsteder. Forskere fra Koi Security advarer om at minst 2,3 millioner personer allerede har blitt rammet.Omfanget av dette stille angrepet…
-
En ny sikkerhetssvikt har gjort at millioner av mennesker er utsatt for identitetstyveri og nettbaserte svindler.LiveCareer-datalekkasjen omfatter over 5,1 millioner usikrede filer, hovedsakelig CV-er, som har ligget åpent tilgjengelig på internett. Forskere fra Cybernews oppdaget den usikrede lagringscontaineren hos Microsoft Azure tidligere i år.De eksponerte dataene setter millioner av jobbsøkere over hele verden i alvorlig…
-
Grok-chattboten er i nyhetene etter at Elon Musks AI, Grok, publiserte urovekkende innlegg på internett.Innleggene hyllet Adolf Hitler og spredte antisemittisk retorikk, noe som utløste omfattende kritikk og uro på sosiale medier. xAI, Musks kunstig intelligens-selskap, sier at de jobber på spreng for å fjerne det støtende innholdet.Kontroversen har reist alvorlige spørsmål om AI-sikkerhet, moderering…
-
Googles Gemini AI får nå tilgang til populære apper som WhatsApp, Meldinger og Telefon—ofte uten brukernes tydelige samtykke.Dette har vekket nye bekymringer rundt Gemini AI og WhatsApp-personvern, med digitale rettighetsforkjempere som slår alarm. Etter hvert som AI-funksjoner blir stadig mer integrert i mobile systemer, vokser spørsmålene om datatilgang, åpenhet og samtykke. Google gir Gemini AI…
-
SatanLock ransomware-gruppen har offisielt kunngjort at de avslutter sin virksomhet. I en siste handling avslørte gruppen at all stjålet data fra ofrene vil bli lekket på nettet. SatanLock, som har vært aktiv siden april 2025, fikk raskt oppmerksomhet i cybersikkerhetsmiljøet. Gruppen angrep mange organisasjoner og samlet dusinvis av ofre på bare noen måneder. Nå har…
-
Store språkmodeller (LLM) blir stadig mer betrodde digitale assistenter. Men LLM-phishinglenker skaper nå alvorlige cybersikkerhetsrisikoer. AI-chatboter anbefaler trygt falske påloggingssider som leder til svindel og datatyveri. Dette nye problemet er ikke bare en uskyldig feil – det er en mulighet for cyberkriminelle. Forskere fra Netcraft oppdaget nylig at AI-verktøy serverte en falsk Wells Fargo-påloggingsside under…