-
Politimyndigheter fortsetter å avdekke nye bevis fra Sky ECC-chatter flere år etter at myndighetene stengte den krypterte kommunikasjonsplattformen. Etterforskere analyserer fortsatt meldinger som ble samlet inn under operasjonen, og avslører nye detaljer om organiserte kriminelle nettverk som tidligere brukte tjenesten til å koordinere ulovlig aktivitet. De pågående funnene viser den langsiktige effekten av en av…
-
En trusselaktør markedsfører det som angivelig er en omfattende Wise-datalekkasje som påvirker millioner av brukere. Den påståtte databasen dukket nylig opp på et cyberkriminelt forum og inneholder ifølge opplysningene sensitiv informasjon knyttet hovedsakelig til kunder i Spania. Wise har ikke bekreftet at påstandene er ekte, men forskere som har gjennomgått annonsen, advarer om at de…
-
En trusselaktør markedsfører det som angivelig er en massiv TikTok-datalekkasje som inneholder milliarder av brukeroppføringer. Tidlige analyser tyder imidlertid på at informasjonen kanskje ikke stammer fra TikTok selv. Forskere som undersøker datasettet, mener at infostealer-skadevare er en mer sannsynlig kilde til de eksponerte opplysningene. Selv om påstanden har fått oppmerksomhet på grunn av omfanget, advarer…
-
En russisk statsborger som er anklaget for å ha støttet en omfattende cyberspionasjeoperasjon, er utlevert til USA og står nå overfor strafferettslige tiltaler knyttet til angrep mot NATO-land, Ukraina og flere kritiske sektorer. Amerikanske myndigheter offentliggjorde tiltalen etter å ha fått Denis Obrezko utlevert. Etterforskerne mener han spilte en sentral rolle i å hjelpe den…
-
Angripere utnytter aktivt en kritisk sårbarhet i Ivanti Sentry, noe som har ført til hastige advarsler til organisasjoner som benytter den virksomhetsrettede gatewayplattformen. Sårbarheten har den høyeste mulige alvorlighetsgraden og kan gjøre det mulig for eksterne angripere å kjøre kode på sårbare systemer uten autentisering. Oppdagelsen er den siste i en rekke sikkerhetsutfordringer for organisasjoner…
-
Angripere har begynt å utnytte en nylig offentliggjort sårbarhet i Langflow, noe som øker risikoen for organisasjoner som bruker AI-utviklingsplattformen. Sikkerhetsforskere observerte aktive angrep kort tid etter at detaljene om sårbarheten ble kjent, noe som viser hvor raskt trusselaktører nå reagerer på nye sikkerhetsavsløringer. Hendelsen gjenspeiler en bredere utvikling i trussellandskapet. Etter hvert som virksomheter…
-
Den kortvarige eksponeringen av Miasma-ormens kildekode på GitHub har vekket bekymring i cybersikkerhetsmiljøet. Selv om repositoriet raskt ble fjernet, ga hendelsen både forskere og potensielle trusselaktører en sjelden mulighet til å studere skadevarens indre funksjoner. Lekkasjen har gjenopplivet debatten om risikoen ved offentlig tilgjengelig skadevarekode og hvilken rolle slike publiseringer spiller i utviklingen av fremtidige…
-
Angrep mot programvareforsyningskjeden har blitt en av de største truslene mot utviklere, og npm forbereder nå omfattende endringer for å redusere risikoen. GitHub har annonsert nye sikkerhetskontroller for npm som begrenser automatiske installasjonsprosesser og krever at utviklere eksplisitt godkjenner handlinger som angripere ofte misbruker. Endringene representerer en av de mest betydelige oppdateringene av npm sin…
-
Organisasjoner som benytter Oracle PeopleSoft undersøker nå om deres miljøer kan være berørt etter at cyberkrimgruppen ShinyHunters hevdet å ha brutt seg inn i hundrevis av systemer og stjålet sensitiv informasjon. Gruppen skal allerede ha kontaktet potensielle ofre direkte, noe som øker presset på organisasjoner som fortsatt prøver å avklare om deres data har blitt…
-
ServiceNow bekreftet en sikkerhetshendelse etter at angripere utnyttet en sårbarhet og fikk uautorisert tilgang til data lagret i selskapets kundemiljøer. Selskapet rettet feilen og varslet berørte kunder, men hendelsen har igjen skapt bekymring rundt sikkerheten i skyplattformer som håndterer store mengder forretningskritisk informasjon. Hendelsen understreker de økende risikoene organisasjoner står overfor når de er avhengige…