-
7-Eleven-datalekkasjen har blitt bekreftet etter at den cyberkriminelle gruppen ShinyHunters tok ansvar for å ha stjålet kundeinformasjon fra den globale butikkjeden. Selskapet bekreftet sikkerhetshendelsen etter at hackere begynte å annonsere de angivelig stjålne opplysningene på nettet. Forskere opplyste at innbruddet ser ut til å være knyttet til en kompromittert tredjepartsleverandør fremfor 7-Elevens egne butikksystemer. Hendelsen…
-
Operation Ramz førte til 201 pågripelser under en stor internasjonal aksjon mot cyberkriminalitet koordinert av INTERPOL i Midtøsten og Nord-Afrika. Myndigheter beslagla også 53 servere knyttet til phishingoperasjoner, malwareaktivitet og nettbaserte svindelkampanjer som rammet tusenvis av ofre. Operasjonen involverte politimyndigheter fra 13 land og ble den første cyberkrimaksjonen av denne størrelsen som INTERPOL gjennomførte i…
-
MSHTA-malwareangrep blir stadig vanligere etter hvert som cyberkriminelle misbruker Microsofts legitime mshta.exe-verktøy til å levere skadelige payloads på Windows-systemer. Sikkerhetsforskere advarer om at angripere bruker den betrodde Windows-komponenten for å omgå sikkerhetsløsninger, kjøre fjernskript og starte malware med lavere risiko for oppdagelse. Teknikken har blitt populær i phishingkampanjer og bedriftsinnbrudd fordi mshta.exe er en Microsoft-signert…
-
Deutsche Telekom-datalekkasjen skaper store bekymringer rundt personvern og identitetstyveri etter at hackere angivelig publiserte sensitiv kundeinformasjon på et cyberkriminelt forum. Forskere opplyste at de eksponerte opplysningene ser ut til å inneholde svært personlig informasjon knyttet til kunder hos den tyske telekomleverandøren. Ifølge etterforskere kan lekkasjen inneholde passnumre, bankopplysninger, telefonnumre, adresser og abonnementsrelaterte data. Dersom datasettet…
-
Pacemakerdata får stadig mer oppmerksomhet etter hvert som tilkoblede medisinske enheter samler inn detaljert informasjon om pasienters aktivitet, hjerterytme og fysiske bevegelser. Eksperter advarer om at slike data kan dukke opp oftere i straffesaker, forsikringstvister og rettsprosesser. Moderne pacemakere sender kontinuerlig diagnostisk informasjon gjennom trådløse overvåkingssystemer koblet til sykehus og helseleverandører. Funksjonene forbedrer pasientbehandlingen, men…
-
FTF Live-datalekkasjen eksponerte sensitiv brukerinformasjon etter at forskere oppdaget en usikret database koblet til den anonyme chatteplattformen på nettet. De eksponerte opplysningene inkluderte angivelig private samtaler, opplastede bilder, kontoinformasjon og modereringsrelaterte data knyttet til tjenesten. Hendelsen har skapt store personvernbekymringer fordi FTF Live markedsfører seg som en anonym meldingstjeneste. Mange brukere stoler på slike tjenester…
-
Shai-Hulud-malwarekampanjen vokser igjen etter at forskere oppdaget hundrevis av kompromitterte npm- og PyPI-pakker knyttet til den stadig større supply chain-operasjonen. Sikkerhetsanalytikere advarer om at skadevaren retter seg mot utviklerpålogginger, CI/CD-miljøer, GitHub-tokens og skyinfrastruktur knyttet til store programvareøkosystemer. Den siste aktiviteten påvirket angivelig pakker koblet til TanStack, Mistral AI, OpenSearch og Guardrails AI. Forskere beskriver nå…
-
Microsoft har bekreftet at sikkerhetsoppdateringen KB5089549 for Windows 11 forårsaker installasjonsfeil på enkelte systemer. Berørte enheter mislykkes ifølge rapporter under omstartsfasen før oppdateringen automatisk rulles tilbake og feilkoden 0x800f0922 vises. Problemet påvirker Windows 11 versjon 24H2 og 25H2. Ifølge Microsoft ser feilen ut til å være knyttet til begrenset ledig plass i EFI System Partition,…
-
En ny Linux-sårbarhet for privilegieeskalering, kalt DirtyDecrypt, får stor oppmerksomhet etter at forskere publiserte offentlig exploitkode som kan gi root-tilgang på sårbare systemer. Sikkerhetseksperter advarer om at publiseringen øker risikoen fordi angripere raskt kan tilpasse proof-of-concept-koden til virkelige angrep. Sårbarheten påvirker Linux-kjernen og gjør det mulig for lokale brukere å eskalere privilegier til full root-tilgang.…
-
En ny sårbarhet for privilegieeskalering i Windows har skapt bekymring etter at en forsker publiserte en offentlig proof-of-concept-exploit. MiniPlasma-exploiten skal kunne gi angripere SYSTEM-tilgang på fullt oppdaterte Windows-systemer. Problemet påvirker Windows Cloud Filter-driveren, som håndterer funksjoner for synkronisering av filer i skyen. Sikkerhetsforskere advarer nå om at den offentlige exploiten kan hjelpe angripere med å…