-
NVIDIA bekreftet at et GeForce NOW-brudd eksponerte brukerdata knyttet til en armensk skyspillleverandør. Selskapet opplyste at hendelsen kun påvirket systemer drevet av GFN.am, en regional GeForce NOW Alliance-partner. NVIDIA understreket også at selskapets egen infrastruktur ikke ble kompromittert. Bruddet ble kjent etter at en trusselaktør hevdet å være i besittelse av millioner av brukerregistre som…
-
Trellix source code breach fikk stor oppmerksomhet etter at utpressingsgruppen RansomHouse tok på seg ansvaret for angrepet. Gruppen publiserte også skjermbilder som angivelig ble hentet fra selskapets interne miljø. Trellix bekreftet at angripere fikk tilgang til deler av selskapets kildekodelager. Selskapet opplyste imidlertid at det ikke finnes bevis for at kundevendte produkter eller systemer for…
-
ShinyHunters Salesforce leak-kampanjen vokste etter at cyberkriminelle hevdet at de stjal sensitiv data knyttet til det globale eiendomsselskapet Cushman & Wakefield. Forskere opplyste at hendelsen ser ut til å være knyttet til en bredere bølge av angrep som retter seg mot Salesforce-kunder gjennom sosial manipulering og misbruk av tredjepartstilgang. Det påståtte datainnbruddet skapte nye bekymringer…
-
Nederlandske myndigheter ga samkjøringsplattformen Yango en bot på 100 millioner euro etter å ha konkludert med at selskapet overførte europeiske brukerdata til Russland uten tilstrekkelige sikkerhetstiltak. Saken skapte alvorlige bekymringer rundt grenseoverskridende personvern, risiko for russisk tilgang og hvordan internasjonale teknologiselskaper håndterer sensitiv kundeinformasjon. Myndighetene opplyste at selskapet ikke beskyttet brukerdata tilstrekkelig da informasjon ble…
-
Et skybrudd hos Amazon forstyrret flere store nettjenester etter overopphetingsproblemer ved et AWS-datasenter i Nord-Virginia. Hendelsen påvirket Coinbase, CME Group og flere andre plattformer som er avhengige av infrastrukturen til Amazon Web Services. Avbruddet skapte nye bekymringer rundt avhengigheten av skytjenester og det økende presset på moderne datasentre. Overoppheting utløste AWS-avbruddet Amazon Web Services bekreftet…
-
Saken om sletting av føderale databaser som involverte en tidligere statlig kontraktør endte med en domfellelse etter at påtalemyndigheten anklaget personen for å ha bidratt til å ødelegge dusinvis av amerikanske myndighetsdatabaser etter at han mistet stillingen hos en føderal kontraktør. Hendelsen skapte stor bekymring rundt insidertrusler, kontroll av kontraktører og svakheter i tilgangsstyring for…
-
TCLBanker-kampanjen skaper stor bekymring etter at forskere oppdaget en banktrojaner som kan spre seg automatisk gjennom WhatsApp og Microsoft Outlook. Sikkerhetsanalytikere advarte om at skadevaren retter seg mot banktjenester, fintech-plattformer og kryptovalutakontoer samtidig som den bruker ormlignende funksjoner for å infisere flere ofre. Kampanjen benytter også falske programinstallasjoner som utgir seg for å være legitime…
-
Nye Linux-kjerneeksploiter skaper alvorlig bekymring blant skyleverandører og sikkerhetsteam etter at forskere avslørte to kritiske teknikker for privilegieeskalering som påvirker store Linux-distribusjoner. Sårbarhetene kan gjøre det mulig for angripere med begrenset systemtilgang å oppnå full root-tilgang på få sekunder. Forskere advarte om at skyinfrastruktur, Kubernetes-miljøer og containerbaserte arbeidslaster står overfor forhøyet risiko fordi angripere ofte…
-
Handala-trusler mot US Marines har skapt ny bekymring rundt cyberkrigføring knyttet til Iran-allierte hackergrupper. Angriperne skal ifølge rapporter ha lekket personopplysninger tilhørende tusenvis av amerikanske militæransatte samtidig som de sendte truende meldinger gjennom ulike meldingstjenester. Sikkerhetsforskere advarte om at kampanjen går langt utover tradisjonell hackingaktivitet. Operasjonen kombinerte trusler, psykologisk press og eksponering av persondata i…
-
Russlands VPN-blokkeringskampanje blir stadig mer aggressiv mens Kreml fortsetter å presse frem langsiktige planer for internettsensur. Rapporter viser at Roskomnadzor ønsker å blokkere de fleste VPN-tjenester som opererer i Russland innen 2030. Myndighetene fortsetter samtidig å bygge ut systemer som overvåker, filtrerer og begrenser nettaktivitet. Tiltakene gjenspeiler Russlands bredere strategi for å styrke kontrollen over…