Her finner du den månedlige oppdateringen om de siste hackene, svindlene, nyhetene og sikkerhetsoppdateringene fra Apple – og hva det betyr for deg.
Hackerangrep, svindel, problemer + hva du bør gjøre
[Hackere kan ha stjålet alle amerikanske borgeres personnummer på den dummeste mulige måten – hva du skal gjøre] (#Hackere%20Stjal%20SSN)
Et massivt datainnbrudd kan påvirke nesten alle amerikanske borgere. Det inneholder milliarder av poster stjålet fra en skissert datamegler kalt National Public Data, inkludert sett med amerikanske adresser, hver parret med personnummeret til en innbygger.
National Public Data høres ut som et stort og sikkert selskap, ikke sant? Nei, det er det ikke. Det er et av flere tvilsomme datameglernettsteder som er opprettet av Salvatore (Sal) Verini Jr. i Florida, en mann som har spilt politimann på TV og som også en kort periode var [stedfortreder ved Broward County Sheriff’s office] (https://krebsonsecurity.com/2024/08/nationalpublicdata-com-hack-exposes-a-nations-data/). I tillegg til å starte et filmstudio, opprettet han også flere nesten identiske nettsteder for å selge bakgrunnssjekkinformasjon, blant annet National Public Data.
Oppdag iPhones skjulte funksjonerFå et daglig tips (med skjermbilder og klare instruksjoner) slik at du kan mestre din iPhone på bare ett minutt om dagen.
Den gode nyheten er at mye av arkivet som er stjålet fra National Public Data ser ut til å være feil, overflødig eller utdatert. Flere gode nyheter: sikkerhetsforskningsgruppen Pentesters har laget et gratis verktøy slik at du kan [sjekke hvilke av dine data] (https://npd.pentester.com/) som finnes i dette bruddet.
Den triste nyheten er at et annet av Verinis datameglernettsteder, recordscheck.net, som er bygget etter samme mal som National Public Data og gir tilgang til det samme arkivet, hadde oppbevart passordene til sin krypterte database i en fil som var fritt tilgjengelig på sitt offentlige nettsted. De hadde med andre ord publisert sine egne administratorpassord slik at alle kunne se dem. Dette kan være en ledetråd til hvordan National Public Data kan ha blitt hacket.
Den mye verre nyheten er at etisk tvilsomme, men fullt lovlige datameglere som samler inn og lagrer enorme mengder sensitiv informasjon i databaser de ikke er rustet til å forsvare, er en dussinvare, noe som betyr at det vil komme flere brudd som dette. De er kanskje vanskeligere å hacke hvis de, i motsetning til National Public Data, ikke publiserer sine egne passord, men det kommer fortsatt til å skje.
Her finner du den månedlige oppdateringen om de siste hackene, svindlene, nyhetene og sikkerhetsoppdateringene fra Apple – og hva det betyr for deg.
Hackerangrep, svindel, problemer + hva du bør gjøre
[Hackere kan ha stjålet alle amerikanske borgeres personnummer på den dummeste mulige måten – hva du skal gjøre] (#Hackere%20Stjal%20SSN)
Et massivt datainnbrudd kan påvirke nesten alle amerikanske borgere. Det inneholder milliarder av poster stjålet fra en skissert datamegler kalt National Public Data, inkludert sett med amerikanske adresser, hver parret med personnummeret til en innbygger.
National Public Data høres ut som et stort og sikkert selskap, ikke sant? Nei, det er det ikke. Det er et av flere tvilsomme datameglernettsteder som er opprettet av Salvatore (Sal) Verini Jr. i Florida, en mann som har spilt politimann på TV og som også en kort periode var [stedfortreder ved Broward County Sheriff’s office] (https://krebsonsecurity.com/2024/08/nationalpublicdata-com-hack-exposes-a-nations-data/). I tillegg til å starte et filmstudio, opprettet han også flere nesten identiske nettsteder for å selge bakgrunnssjekkinformasjon, blant annet National Public Data.
Oppdag iPhones skjulte funksjonerFå et daglig tips (med skjermbilder og klare instruksjoner) slik at du kan mestre din iPhone på bare ett minutt om dagen.
Den gode nyheten er at mye av arkivet som er stjålet fra National Public Data ser ut til å være feil, overflødig eller utdatert. Flere gode nyheter: sikkerhetsforskningsgruppen Pentesters har laget et gratis verktøy slik at du kan [sjekke hvilke av dine data] (https://npd.pentester.com/) som finnes i dette bruddet.
Den triste nyheten er at et annet av Verinis datameglernettsteder, recordscheck.net, som er bygget etter samme mal som National Public Data og gir tilgang til det samme arkivet, hadde oppbevart passordene til sin krypterte database i en fil som var fritt tilgjengelig på sitt offentlige nettsted. De hadde med andre ord publisert sine egne administratorpassord slik at alle kunne se dem. Dette kan være en ledetråd til hvordan National Public Data kan ha blitt hacket.
Den mye verre nyheten er at etisk tvilsomme, men fullt lovlige datameglere som samler inn og lagrer enorme mengder sensitiv informasjon i databaser de ikke er rustet til å forsvare, er en dussinvare, noe som betyr at det vil komme flere brudd som dette. De er kanskje vanskeligere å hacke hvis de, i motsetning til National Public Data, ikke publiserer sine egne passord, men det kommer fortsatt til å skje.
Datainnbruddene som kompromitterer sensitive opplysninger om amerikanere, hoper seg opp. Kompromitterte data nå i milliardklassen, bare i år, som spenner fra sensitive velgerregistreringer, til personnummer og adresser, til telefonoppføringer, og mer.
Hva du bør gjøre: Frys kreditten din og vær forberedt på endeløse bølger av stadig mer velinformerte svindlere ved å holde deg opplyst og årvåken. Vi pleide å si ”vurder å fryse kreditten din”, men det er på tide. Det tar tjue minutter. Gjør det med en gang.
[Plakaten med savnet barn er en svindel – slik fungerer det] (#Missing%20Child%20Poster)
”Har du sett barnet mitt? Mackie gikk på skolen på torsdag, men har ikke blitt sett siden. Han hadde på seg…” Innlegg som dette, eller kanskje med et kjæledyr i stedet for et barn, har sirkulert på sosiale medier byttegrupper, som for eksempel din lokale ”Buy Sell Trade”-gruppe.
Hvis du klikker på lenken eller deltar i svindelen, kan du bli bedt om å klikke på en phishing-lenke, den kan ikke gjøre noe til å begynne med, men etter at lenken er delt mange ganger, bytter den opprinnelige opplasteren ut bildene i innlegget for å gjøre det om til en annonse, slik at det ser ut som om alle som har delt det, støtter produktet deres, eller, enda verre, lenke til noen som ber om donasjoner, og som deretter trakasserer eller utpresser eventuelle givere for å få mer penger.Her finner du den månedlige oppdateringen om de siste hackene, svindlene, nyhetene og sikkerhetsoppdateringene fra Apple – og hva det betyr for deg.
Hackerangrep, svindel, problemer + hva du bør gjøre
[Hackere kan ha stjålet alle amerikanske borgeres personnummer på den dummeste mulige måten – hva du skal gjøre] (#Hackere%20Stjal%20SSN)
Et massivt datainnbrudd kan påvirke nesten alle amerikanske borgere. Det inneholder milliarder av poster stjålet fra en skissert datamegler kalt National Public Data, inkludert sett med amerikanske adresser, hver parret med personnummeret til en innbygger.
National Public Data høres ut som et stort og sikkert selskap, ikke sant? Nei, det er det ikke. Det er et av flere tvilsomme datameglernettsteder som er opprettet av Salvatore (Sal) Verini Jr. i Florida, en mann som har spilt politimann på TV og som også en kort periode var [stedfortreder ved Broward County Sheriff’s office] (https://krebsonsecurity.com/2024/08/nationalpublicdata-com-hack-exposes-a-nations-data/). I tillegg til å starte et filmstudio, opprettet han også flere nesten identiske nettsteder for å selge bakgrunnssjekkinformasjon, blant annet National Public Data.
Oppdag iPhones skjulte funksjonerFå et daglig tips (med skjermbilder og klare instruksjoner) slik at du kan mestre din iPhone på bare ett minutt om dagen.
Den gode nyheten er at mye av arkivet som er stjålet fra National Public Data ser ut til å være feil, overflødig eller utdatert. Flere gode nyheter: sikkerhetsforskningsgruppen Pentesters har laget et gratis verktøy slik at du kan [sjekke hvilke av dine data] (https://npd.pentester.com/) som finnes i dette bruddet.
Den triste nyheten er at et annet av Verinis datameglernettsteder, recordscheck.net, som er bygget etter samme mal som National Public Data og gir tilgang til det samme arkivet, hadde oppbevart passordene til sin krypterte database i en fil som var fritt tilgjengelig på sitt offentlige nettsted. De hadde med andre ord publisert sine egne administratorpassord slik at alle kunne se dem. Dette kan være en ledetråd til hvordan National Public Data kan ha blitt hacket.
Den mye verre nyheten er at etisk tvilsomme, men fullt lovlige datameglere som samler inn og lagrer enorme mengder sensitiv informasjon i databaser de ikke er rustet til å forsvare, er en dussinvare, noe som betyr at det vil komme flere brudd som dette. De er kanskje vanskeligere å hacke hvis de, i motsetning til National Public Data, ikke publiserer sine egne passord, men det kommer fortsatt til å skje.
Datainnbruddene som kompromitterer sensitive opplysninger om amerikanere, hoper seg opp. Kompromitterte data nå i milliardklassen, bare i år, som spenner fra sensitive velgerregistreringer, til personnummer og adresser, til telefonoppføringer, og mer.
Hva du bør gjøre: Frys kreditten din og vær forberedt på endeløse bølger av stadig mer velinformerte svindlere ved å holde deg opplyst og årvåken. Vi pleide å si ”vurder å fryse kreditten din”, men det er på tide. Det tar tjue minutter. Gjør det med en gang.
[Plakaten med savnet barn er en svindel – slik fungerer det] (#Missing%20Child%20Poster)
”Har du sett barnet mitt? Mackie gikk på skolen på torsdag, men har ikke blitt sett siden. Han hadde på seg…” Innlegg som dette, eller kanskje med et kjæledyr i stedet for et barn, har sirkulert på sosiale medier byttegrupper, som for eksempel din lokale ”Buy Sell Trade”-gruppe.
Hvis du klikker på lenken eller deltar i svindelen, kan du bli bedt om å klikke på en phishing-lenke, den kan ikke gjøre noe til å begynne med, men etter at lenken er delt mange ganger, bytter den opprinnelige opplasteren ut bildene i innlegget for å gjøre det om til en annonse, slik at det ser ut som om alle som har delt det, støtter produktet deres, eller, enda verre, lenke til noen som ber om donasjoner, og som deretter trakasserer eller utpresser eventuelle givere for å få mer penger.
Hva du skal gjøre: Ta en skjermdump av alle bilder som er knyttet til et innlegg som dette, og [utfør et omvendt bildesøk] (https://www.iphonelife.com/content/how-to-reverse-image-search-your-iphone). Disse enkle trinnene kan avsløre om personen som er avbildet på bildet, virkelig er den som innlegget hevder. Hvis ikke, bør du rapportere innlegget til sideadministratorene og til Facebook. Det kan også lønne seg å søke på Facebook etter personene som er navngitt i innlegget, for å se om dere har felles kontakter. Ofte er lokale kjøp-salg-handelsgrupper lokale nok til at en savnet person vil kunne gjenkjennes av noen du kjenner.
[Google Chrome kansellerer populær annonseblokkering – kanskje du kansellerer Chrome i stedet] (#Google%20Chrome%20Cancels)
Bruker du fortsatt Google Chrome som nettleser? Chrome slår ned på annonseblokkere, noe som gjør det vanskeligere å navigere trygt på nettet.
Chrome har varslet brukere av den populære og pålitelige annonseblokkeren uBlock Origin om at de snart må velge et alternativ. uBlock Origin har ikke gjort noe galt. I stedet faser Google ut utvidelsesgrensesnittet uBlock Origin bruker for å snakke med nettleseren (Manifest V2) til fordel for et som Google hevder vil være bedre for sikkerheten (Manifest V3), men som sikkerhetseksperter ved Electronic Frontiers Foundation lenge har advart om at for det meste bare straffer annonseblokkere uten å forbedre sikkerheten. Siden annonseblokkere faktisk er bra for sikkerheten, er dette et nettonegativ. Vi anbefaler annonseblokkere, men vi anbefaler ikke Google Chrome.
Konklusjon: Firefox, Safari og Duck Duck Go er alle gode nettlesere med utmerkede annonseblokkere tilgjengelig for hver av dem (hvis du vil ha uBlock Origin, bør du velge Firefox). Nå er det et godt tidspunkt å [flytte fra Chrome til en bedre nettleser og ta med deg alle bokmerkene og historikken din] (https://www.theverge.com/2019/6/29/18758648/how-to-move-from-chrome-to-safari-firefox-brave-another-browser).
[En Mac-nettleserfunksjon har gitt hackere tilgang til det lokale nettverket ditt i 18 år – slik fikser du det] (#Mac%20Web%20Browser)
En funksjon i nettlesere for macOS, inkludert Safari, Firefox, Chrome og alle andre nettlesere som bygger på Chromes motor, som Brave og Opera, gjør det mulig for hackere å få tilgang til enheter på det lokale nettverket ditt via nettleseren din.
Her finner du den månedlige oppdateringen om de siste hackene, svindlene, nyhetene og sikkerhetsoppdateringene fra Apple – og hva det betyr for deg.
Hackerangrep, svindel, problemer + hva du bør gjøre
[Hackere kan ha stjålet alle amerikanske borgeres personnummer på den dummeste mulige måten – hva du skal gjøre] (#Hackere%20Stjal%20SSN)
Et massivt datainnbrudd kan påvirke nesten alle amerikanske borgere. Det inneholder milliarder av poster stjålet fra en skissert datamegler kalt National Public Data, inkludert sett med amerikanske adresser, hver parret med personnummeret til en innbygger.
National Public Data høres ut som et stort og sikkert selskap, ikke sant? Nei, det er det ikke. Det er et av flere tvilsomme datameglernettsteder som er opprettet av Salvatore (Sal) Verini Jr. i Florida, en mann som har spilt politimann på TV og som også en kort periode var [stedfortreder ved Broward County Sheriff’s office] (https://krebsonsecurity.com/2024/08/nationalpublicdata-com-hack-exposes-a-nations-data/). I tillegg til å starte et filmstudio, opprettet han også flere nesten identiske nettsteder for å selge bakgrunnssjekkinformasjon, blant annet National Public Data.
Oppdag iPhones skjulte funksjonerFå et daglig tips (med skjermbilder og klare instruksjoner) slik at du kan mestre din iPhone på bare ett minutt om dagen.
Den gode nyheten er at mye av arkivet som er stjålet fra National Public Data ser ut til å være feil, overflødig eller utdatert. Flere gode nyheter: sikkerhetsforskningsgruppen Pentesters har laget et gratis verktøy slik at du kan [sjekke hvilke av dine data] (https://npd.pentester.com/) som finnes i dette bruddet.
Den triste nyheten er at et annet av Verinis datameglernettsteder, recordscheck.net, som er bygget etter samme mal som National Public Data og gir tilgang til det samme arkivet, hadde oppbevart passordene til sin krypterte database i en fil som var fritt tilgjengelig på sitt offentlige nettsted. De hadde med andre ord publisert sine egne administratorpassord slik at alle kunne se dem. Dette kan være en ledetråd til hvordan National Public Data kan ha blitt hacket.
Den mye verre nyheten er at etisk tvilsomme, men fullt lovlige datameglere som samler inn og lagrer enorme mengder sensitiv informasjon i databaser de ikke er rustet til å forsvare, er en dussinvare, noe som betyr at det vil komme flere brudd som dette. De er kanskje vanskeligere å hacke hvis de, i motsetning til National Public Data, ikke publiserer sine egne passord, men det kommer fortsatt til å skje.
Datainnbruddene som kompromitterer sensitive opplysninger om amerikanere, hoper seg opp. Kompromitterte data nå i milliardklassen, bare i år, som spenner fra sensitive velgerregistreringer, til personnummer og adresser, til telefonoppføringer, og mer.
Hva du bør gjøre: Frys kreditten din og vær forberedt på endeløse bølger av stadig mer velinformerte svindlere ved å holde deg opplyst og årvåken. Vi pleide å si ”vurder å fryse kreditten din”, men det er på tide. Det tar tjue minutter. Gjør det med en gang.
[Plakaten med savnet barn er en svindel – slik fungerer det] (#Missing%20Child%20Poster)
”Har du sett barnet mitt? Mackie gikk på skolen på torsdag, men har ikke blitt sett siden. Han hadde på seg…” Innlegg som dette, eller kanskje med et kjæledyr i stedet for et barn, har sirkulert på sosiale medier byttegrupper, som for eksempel din lokale ”Buy Sell Trade”-gruppe.
Hvis du klikker på lenken eller deltar i svindelen, kan du bli bedt om å klikke på en phishing-lenke, den kan ikke gjøre noe til å begynne med, men etter at lenken er delt mange ganger, bytter den opprinnelige opplasteren ut bildene i innlegget for å gjøre det om til en annonse, slik at det ser ut som om alle som har delt det, støtter produktet deres, eller, enda verre, lenke til noen som ber om donasjoner, og som deretter trakasserer eller utpresser eventuelle givere for å få mer penger.
Hva du skal gjøre: Ta en skjermdump av alle bilder som er knyttet til et innlegg som dette, og [utfør et omvendt bildesøk] (https://www.iphonelife.com/content/how-to-reverse-image-search-your-iphone). Disse enkle trinnene kan avsløre om personen som er avbildet på bildet, virkelig er den som innlegget hevder. Hvis ikke, bør du rapportere innlegget til sideadministratorene og til Facebook. Det kan også lønne seg å søke på Facebook etter personene som er navngitt i innlegget, for å se om dere har felles kontakter. Ofte er lokale kjøp-salg-handelsgrupper lokale nok til at en savnet person vil kunne gjenkjennes av noen du kjenner.
[Google Chrome kansellerer populær annonseblokkering – kanskje du kansellerer Chrome i stedet] (#Google%20Chrome%20Cancels)
Bruker du fortsatt Google Chrome som nettleser? Chrome slår ned på annonseblokkere, noe som gjør det vanskeligere å navigere trygt på nettet.
Chrome har varslet brukere av den populære og pålitelige annonseblokkeren uBlock Origin om at de snart må velge et alternativ. uBlock Origin har ikke gjort noe galt. I stedet faser Google ut utvidelsesgrensesnittet uBlock Origin bruker for å snakke med nettleseren (Manifest V2) til fordel for et som Google hevder vil være bedre for sikkerheten (Manifest V3), men som sikkerhetseksperter ved Electronic Frontiers Foundation lenge har advart om at for det meste bare straffer annonseblokkere uten å forbedre sikkerheten. Siden annonseblokkere faktisk er bra for sikkerheten, er dette et nettonegativ. Vi anbefaler annonseblokkere, men vi anbefaler ikke Google Chrome.
Konklusjon: Firefox, Safari og Duck Duck Go er alle gode nettlesere med utmerkede annonseblokkere tilgjengelig for hver av dem (hvis du vil ha uBlock Origin, bør du velge Firefox). Nå er det et godt tidspunkt å [flytte fra Chrome til en bedre nettleser og ta med deg alle bokmerkene og historikken din] (https://www.theverge.com/2019/6/29/18758648/how-to-move-from-chrome-to-safari-firefox-brave-another-browser).
[En Mac-nettleserfunksjon har gitt hackere tilgang til det lokale nettverket ditt i 18 år – slik fikser du det] (#Mac%20Web%20Browser)