Google gör det möjligt att logga in med videoselfies

Google gör det nu möjligt att logga in på ett Google-konto med en videoselfie. Funktionen är tänkt att ge användare ytterligare ett sätt att verifiera sin identitet, särskilt om de blivit utelåsta från sitt konto eller saknar tillgång till sin vanliga telefon

Sammanhang: ...Google gör det nu möjligt att logga in på ett Google-konto med en videoselfie. Funktionen är tänkt att ge användare ytterligare ett sätt att verifiera sin identitet, särskilt om de blivit utelåsta från sitt konto eller saknar tillgång till sin vanliga telefon eller dator. ...

Hackare kringgår kravet på MFA för Microsoft 365

Sedan några veckor tillbaka pågår det en omfattande kampanj som riktar in sig på Microsoft 365-kunder. Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. När

Sammanhang: ...Sedan några veckor tillbaka pågår det en omfattande kampanj som riktar in sig på Microsoft 365-kunder. Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. ...

Omnämnda personer: Owner Password.

Sårbarhet i Palo Alto Networks brandvägg har utnyttjats i flera veckor

Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. Sårbarheten, CVE-2026-0300, finns

Sammanhang: ...Sårbarheten, CVE-2026-0300, finns i User-ID Authentication Portal (även känd som Captive Portal) och gör det möjligt för angripare att köra kod med root-rättigheter på exponerade PA- och VM-serie-brandväggar utan att logga in först. Säkerhetsorganisationen Shadowserver uppskattar att över 5400 PAN-OS VM-brandväggar är exponerade mot internet, främst i Asien och Nordamerika....

Omnämnda platser: Asien, Nordamerika.

Microsoft Edge sparar lösenord i klartext

Den norske säkerhetsforskaren Tom Jøran Sønstebyseter Rønning har upptäckt att den inbyggda lösenordshanteraren i Microsoft Edge sparar lösenorden i klartext, något som kritiseras för att vara en tydlig säkerhetsrisk, rapporterar våra kollegor på Computerworld.

Sammanhang: ... – Webbläsaren får åtkomst till lösenordsdata i minnet för att hjälpa användare att logga in snabbt och säkert. Detta är en förväntad funktion i appen, hävdar en talesperson från Microsoft....

Omnämnda personer: Tom Jøran.

Meta börjar övervaka anställdas musklick och tangentbordstryckningar

Meta har tagit fram ett nytt övervakningsverktyg med namnet Model Capability Initiative (MCI), något som uppmärksammas av nyhetsbyrån Reuters. Tanken är att MCI ska användas för att logga alla musrörelser, klick och tangentbordstryckningar som de anställda

Sammanhang: ...Meta har tagit fram ett nytt övervakningsverktyg med namnet Model Capability Initiative (MCI), något som uppmärksammas av nyhetsbyrån Reuters. Tanken är att MCI ska användas för att logga alla musrörelser, klick och tangentbordstryckningar som de anställda ägnar sig åt. Med jämna mellanrum ska verktyget dessutom ta skärmdumpar av det som syns på de anställdas bildskärmar. ...

Omnämnda personer: Model Capability.

Dataintrång mot CGI – statligt it-system hackat

Under torsdagen lades känslig information från ett statligt it-system ut på den mörka delen av webben. Enligt uppgift handlar det till exempel om källkod, lösenord och krypteringsnycklar och ska komma från ett intrång hos it-företaget CGI. Det berörda

Sammanhang: ...Det berörda systemet används bland annat av Skatteverket för att användare ska kunna logga in med bank-id, rapporterar Dagens Nyheter. ...

Omnämnda platser: Skatteverket.

Utvecklare ett allt vanligare mål för cyberattacker

Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadar

Sammanhang: ... – Välkända lösningar på dessa problem är att isolera arbetsytor i containrar, centralisera hanteringen av bilder och hemlig information samt genomföra regelbundna revisioner och logga procedurer, som alla effektivt kan minska faran, säger Eric Paulsen, cto för EMEA hos utvecklingsplattformsleverantören Coder. ...

Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.

Krav på MFA för M365-admins

Microsoft låter meddela att adminstratörer av Microsoft 365 behöver aktivera stöd för multifaktorsautentisering (MFA) senast den 9 februari, annars kommer det inte gå att logga in på administrationscentret för tjänsten. – Implementeringen av MFA i Microsoft

Sammanhang: ...Microsoft låter meddela att adminstratörer av Microsoft 365 behöver aktivera stöd för multifaktorsautentisering (MFA) senast den 9 februari, annars kommer det inte gå att logga in på administrationscentret för tjänsten. – Implementeringen av MFA i Microsoft 365 Admin Center minskar risken för kontokompromettering avsevärt, förhindrar obehörig åtkomst och skyddar känsliga data, skriver Microsoft i ett uttalande som citeras av Bleeping Computer. ...

Omnämnda platser: Microsofts.

Google kan snart låta användare ändra sin Gmail-adress

Google kan vara på väg att låta användare ändra sin Gmail-adress. Enligt Telegram-gruppen Google Pixel Hub, via 9to5Google, framgår det av en hindi-version av Gmails supportsida att funktionen “rullas ut gradvis till alla användare”. Funktionen ska göradet

Sammanhang: ...Den gamla adressen kommer att fortsätta fungera som ett alias, och användaren ska kunna logga in med båda adresserna. Däremot kommer det inte vara möjligt att skapa ytterligare nya Gmail-adresser kopplade till samma konto under de följande tolv månaderna....

Omnämnda personer: Google Pixel Hub.

Din lösenordslösa framtid kanske aldrig blir verklighet

Helt lösenordsfria strategier räcker inte Jim Taylor, produkt- och strategichef på RSA, säger att dagens företagsmiljö och befintliga lösenordsfria metoder gör att 100 procent lösenordsfrihet ännu inte är möjlig. – 85 procent är möjligt, medan 15 procent

Sammanhang: ... – 85 procent är möjligt, medan 15 procent representerar komplicerade och mycket specialiserade behov, som säkerhetsadministratörer som behöver logga in på en dörr för att få tillgång till en byggnad på andra sidan jorden. Företag som stöder kritisk infrastruktur står inför särskilt svåra hinder när det gäller lösenordslöshet, konstaterar Taylor...

Omnämnda personer: Erik Avakian, Info-Tech Research Group, Double Octopus.