-
En nylig avslørt sikkerhetsfeil i babykameraer har avdekket alvorlige sikkerhetsproblemer som påvirker millioner av internett-tilkoblede kameraer og smarthjem-enheter. Forskere oppdaget at hundrevis av kameramerker var avhengige av den samme sårbare skyinfrastrukturen, noe som gjorde sensitiv informasjon tilgjengelig på tvers av flere produkter. Problemet påvirket angivelig babykameraer, innendørs overvåkningskameraer og overvåkingssystemer for kjæledyr som ble solgt…
-
Britiske myndigheter har gitt Southern Water en bot på 1,3 millioner pund etter et cyberangrep som eksponerte sensitive personopplysninger knyttet til rundt 664 000 kunder og ansatte. Information Commissioner’s Office opplyser at selskapet ikke hadde implementert tilstrekkelige cybersikkerhetstiltak før angripere tok seg inn i systemene og stjal store mengder persondata. Myndigheten advarer om at selskaper…
-
OpenAI utvider nå tilgangen til avanserte AI-systemer for cybersikkerhet i Europa samtidig som myndigheter og private selskaper forsøker å styrke forsvaret mot stadig mer avanserte cyberangrep. Selskapet opplyser at utvalgte europeiske organisasjoner får tilgang til en spesialisert AI-modell som skal hjelpe sikkerhetsteam med å identifisere sårbarheter, analysere trusler og forbedre cybermotstandskraft før angripere rekker å…
-
Profitt fra AI-svindel fortsetter å øke samtidig som kryptoplattformer investerer store summer i automatiserte systemer for svindelbeskyttelse. Binance opplyste nylig at selskapets interne sikkerhetsverktøy stoppet potensielle bedrageriforsøk verdt over 10,5 milliarder dollar bare i første halvdel av 2026. Selskapet sier også at systemene beskyttet mer enn 7,5 millioner brukere mot svindel, phishing-angrep og forsøk på…
-
Nye opplysninger om en mulig datalekkasje hos BBVA Mexico har skapt bekymring etter at hackere angivelig la ut kundedata for salg på et hackerforum. Det publiserte materialet skal ha inneholdt personopplysninger knyttet til BBVA Mexico-kunder, selv om datasettets opprinnelse og ekthet fortsatt ikke er bekreftet. Saken vekker stor bekymring fordi selv begrenset bankinformasjon kan hjelpe…
-
En føderal domstol har latt det omfattende søksmålet om Metas Android-sporing gå videre etter at brukere anklaget selskapet for i hemmelighet å samle inn nettleserdata gjennom skjulte sporingsmetoder på Android-enheter. Søksmålet hevder at Meta omgikk Androids personvernmekanismer for å koble brukernes nettaktivitet til Facebook- og Instagram-kontoer uten tydelig samtykke. Forskere mener saken reiser bredere spørsmål…
-
Krypterte meldinger mellom Android- og iPhone-brukere blir nå tilgjengelige gjennom plattformuavhengig støtte for RCS. Oppdateringen markerer et viktig steg fremover for mobil personvern og lukker en av de største sikkerhetsmanglene som lenge har eksistert i smarttelefonkommunikasjon. I mange år har Android- og iPhone-brukere måttet stole på mindre sikre SMS-meldinger eller vanlig RCS-kommunikasjon når de sendte…
-
En rapportert Foxconn-datalekkasje har skapt ny bekymring rundt cybersikkerheten i den globale teknologibransjens forsyningskjeder. En ransomwaregruppe hevder at den har stjålet millioner av interne filer fra elektronikkgiganten, inkludert dokumenter som angivelig er knyttet til store teknologiselskaper som Apple, Nvidia, Google, Dell og Intel. Sikkerhetsforskere advarer om at angrep mot store produksjonspartnere kan få omfattende konsekvenser…
-
Et omfattende npm-pakkeangrep har kompromittert hundrevis av open source-biblioteker som utviklere bruker verden over. Sikkerhetsforskere advarer om at kampanjen utsatte programvareprosjekter, utviklersystemer og CI/CD-miljøer for stjålne innloggingsopplysninger og destruktiv skadevare. Hendelsen påvirket pakker med millioner av nedlastinger og skapte ny bekymring rundt den voksende trusselen mot programvareforsyningskjeder. Sikkerhetseksperter forklarer at angripere stadig oftere retter seg…
-
Checkmarx Jenkins-kompromitteringen eksponerte utviklere og CI/CD-miljøer for infostealer-malware etter at angripere lastet opp en ondsinnet versjon av selskapets Jenkins AST-plugin til Jenkins Marketplace. Sikkerhetsforskere advarte om at organisasjoner som brukte den kompromitterte pluginen umiddelbart burde rotere legitimasjon og undersøke systemene sine for mulig kompromittering. Hendelsen rettet seg mot et av de mest brukte automatiseringsøkosystemene innen…