-
En nyoppdaget phishing-as-a-service-plattform (PhaaS) kalt ARToken PhaaS ser ut til å fungere som en affiliate av EvilTokens» phishing-økosystem og gir cyberkriminelle et avansert verktøy for å kompromittere Microsoft 365-kontoer. Ifølge forskere automatiserer plattformen kontoovertakelser, stjeler autentiseringstokener og inneholder kraftige funksjoner for Business Email Compromise (BEC)-angrep. Cisco Talos avslører ARToken PhaaS Forskere hos Cisco Talos oppdaget…
-
Den amerikanske leverandøren av medisinsk utstyr AdaptHealth har avslørt et cyberangrep som eksponerte pasientopplysninger etter at hackere lurte en tredjepartsleverandør gjennom et sosial manipuleringsangrep. Datainnbruddet hos AdaptHealth rammet flere skybaserte forretningssystemer. Selskapet konkluderte senere med at hendelsen var vesentlig og meldte den inn til den amerikanske børstilsynsmyndigheten Securities and Exchange Commission (SEC). Sosial manipulering førte…
-
En BBC-undersøkelse avdekket Instagram-annonser som tilsynelatende promoterte materiale med seksuelle overgrep mot barn (CSAM) til brukere i India. Funnene fikk den indiske regjeringen til å åpne en granskning av Metas annonsepraksis. Saken har også skapt ny bekymring for hvor effektiv selskapets system for annonsegjennomgang er, etter at betalte annonser angivelig ledet brukere til Telegram-kanaler som…
-
TeamPCP-skadevare er nå gjenstand for en FBI-etterforskning etter en rekke forsyningskjedeangrep som kompromitterte mer enn 1 000 skymiljøer og førte til tyveri av store mengder sensitiv informasjon. FBI har sendt ut en Flash-advarsel med detaljer om gruppens taktikker, skadevare og infrastruktur. Myndigheten oppfordrer samtidig organisasjoner til å styrke sikkerheten i sine programvareforsyningskjeder og rapportere mistenkt…
-
Google strammer inn reglene for Chrome-utvidelser med nye forbud mot datainnsamling og AI-jailbreaks
Google Chrome-utvidelser vil snart bli underlagt strengere krav til personvern og sikkerhet gjennom en omfattende policyoppdatering fra Google. Selskapet har gitt utviklere frist til 1. august 2026 for å etterleve de nye reglene. Etter denne datoen kan utvidelser som ikke oppfyller kravene, bli gjenstand for håndheving eller bli fjernet fra Chrome Web Store. Google opplyser…
-
Et cyberangrep mot USAs innenriksdepartement (DHS) etterforskes etter at myndigheten bekreftet en cyberhendelse som rammet et av deres nettverk for informasjonsdeling. Myndigheten opplyste at angrepet rammet et eldre, ugraderert system for informasjonsdeling. Samtidig ga tjenestemenn få detaljer om hendelsen. De har heller ikke identifisert de ansvarlige. DHS bekrefter cyberhendelse DHS bekreftet cyberhendelsen i en uttalelse…
-
WhatsApp-brukernavn er utviklet for å styrke personvernet ved å gjøre det mulig for brukere å komme i kontakt med hverandre uten å dele telefonnummeret sitt. Den kommende funksjonen har imidlertid allerede skapt bekymring for at svindlere kan utnytte systemet til å utgi seg for å være offentlige personer, gjennomføre phishing-angrep og lure brukere til å…
-
En tidligere medlem av Europaparlamentet som etterforsket misbruk av spyware i Europa, ble selv offer for Pegasus-spyware. Citizen Lab har avdekket at den tidligere greske EU-parlamentarikeren Stelios Kouloglou ble utsatt for gjentatte angrep mens han satt i Europaparlamentets PEGA-komité. Komiteen ble opprettet for å undersøke den økende bruken av kommersiell spyware i EU. Saken er…
-
Anthropic har relansert Claude Fable og gir nå abonnenter tilgang til det selskapet beskriver som sin kraftigste AI-modell. Relanseringen har imidlertid skapt frustrasjon blant utviklere, som mener opplevelsen ligger langt unna den opprinnelige versjonen fordi strenge sikkerhetsmekanismer ofte avbryter eller omdirigerer forespørsler. Anthropic fastholder at selve modellen er uendret, men mange tidlige brukere mener at…
-
EU-domstolen har avvist Googles siste anke mot en konkurransebot på flere milliarder euro og dermed satt punktum for en av EUs lengstvarende konkurransesaker. Dommen innebærer at Googles konkurransebot for Android på 4,1 milliarder euro (omtrent 4,7 milliarder dollar) blir stående. EU mener selskapet brukte Android til å styrke sin dominerende posisjon i mobilmarkedet på en…