Svindel-trender, ferske trusler og praktiske guider for norske privatpersoner og småbedrifter. Skrevet for folk, ikke for IT-avdelingen.
Når en bedrift rammes av ransomware, starter klokken. Betaler du ikke, publiseres dataene dine på dark web. Her er mekanikken bak leak-sidene som b…
9 av 15 overvåkede domener mangler CAA-record. Det tar 10 minutter å fikse, men kan stoppe angrep der hackere utsteder falske sertifikater i ditt d…
CISA varsler om aktiv utnyttelse av en alvorlig sårbarhet i Mirasvit Full Page Cache Warmer, en populær Magento-utvidelse. Angripere kan ta full ko…
36 bedrifter rammet av ransomware siste 7 dager. Genesis-gruppen står bak én av fire registrerte angrep, mens fire andre aktører presser på. Slik b…
Den 25. mars 2024 ble 34,5 millioner kontoer fra fintech-selskapet Addi kompromittert. Lekkasjen inneholder kredittopplysninger, ID-dokumenter, kjø…
En trusselaktør hevder å selge en komplett Grindr-database med 15 millioner profiler, med e-post, posisjon, seksuell orientering og HIV-status. Her…
En fersk debatt fra Telenor Cyberdefence avdekker at kun 8 prosent av norske ledere ser cyberangrep som en samfunnsrisiko. Problemet er ikke mangle…
Du skriver inn passord og SMS-kode på det som ser ut som Microsoft-innlogging. Én time senere er innboksen din tom. AiTM-phishing stjeler både legi…
Hver dag selges tusenvis av «stealer-logger» på dark web. De inneholder alt hackere trenger for å ta over bedriftskontoer: passord, sesjons-cookies…
En glemt CNAME-record kan gi angripere full kontroll over subdomenet ditt. Vi forklarer hvordan subdomain takeover fungerer, viser reelle case-stud…
Fra 27. mai må VG- og Aftenposten-lesere betale 39 kroner i måneden for å slippe persontilpasset reklame. Datatilsynet frykter at personvern blir e…
CISA advarer mot aktiv utnyttelse av CVE-2026-48172 i LiteSpeed cPanel Plugin. Sårbarheten gir vanlige cPanel-brukere full root-tilgang til servere…
I løpet av siste syv dager har fem ransomware-grupper publisert 57 nye ofre på sine leak-sider. Qilin, DragonForce og The Gentlemen står for over t…
34,5 millioner brukere av betalingstjenesten Addi fikk sensitiv økonomiinformasjon lekket i mars 2026. Lekkasjen inkluderer kredittscores, inntekts…
GDPR høres komplisert ut, men for de fleste små norske bedrifter er kravene overkommelige. Her er det du faktisk må ha på plass, uten konsulent-skr…
Fikk du varsel om at e-postadressen din har dukket opp i en datalekkasje? Her er den konkrete handlingsplanen som reduserer risikoen og sikrer kont…
En ansatt mottar en e-post fra «Microsoft». De legger inn brukernavn, passord og SMS-koden. Alt ser riktig ut. Men i løpet av sekunder har angriper…
Hver dag selges tusenvis av infiserte PC-er på dark web, fullpakket med passord, sesjons-cookies og kortdata. Stealer-logger er den raskest voksend…
GitHub bekreftet i dag at en ansatts maskin ble kompromittert av en ondsinnet VSCode-extension. 3 800 interne repositorier ble eksfiltrert. Hackerg…
MX-records styrer hvor e-post til domenet ditt skal leveres. En feilkonfigurasjon kan åpne for spam, lekkasje eller fullstendig tap av innkommende …
Mellom helt gratis verktøy og 30 000 kr-pentester har norske SMBer ikke hatt et reelt valg. Det forandrer vi i dag, med en signert, lesbar pen-test…
CISA varsler om CVE-2026-42897, en cross-site scripting-sårbarhet i Microsoft Exchange Server som aktivt utnyttes. Bedrifter har frist til 29. mai …
I løpet av siste uke har fem aktive ransomware-gjenger publisert 59 nye ofre på sine leak-sider. Qilin-gruppen står for nesten halvparten alene. He…
10. april 2024 ble utdanningsgiganten McGraw Hill kompromittert. 13,5 millioner kontoer med navn, e-postadresser, telefonnumre og fysiske adresser …
NIS2-direktivet trådte i kraft i EU i 2024, og Norge implementerer nå sitt eget lovverk. Omfatter reglene din bedrift? Her er fakta om hvem som må …
Bedriften din er kryptert. Angriperne krever løsepenger. Hva gjør du nå? Her er den konkrete handlingsplanen alle norske bedrifter bør ha klar før …
I løpet av de siste ukene har nordmenn fått SMS-koder fra tjenester de aldri har brukt. Møller, Parqio, Ruter, OpenTable og Neko Health rammes. Kon…
Du har implementert SPF, DKIM og DMARC. Men e-posten din reiser fortsatt ukryptert mellom servere, og avsenderikonet ditt vises ikke i innboksen. M…
I disse dager dukker det opp et nytt prompt i Facebook Messenger: «Sett opp en PIN for å sikre chatten din.» Det er ekte, det er en konsekvens av a…
99 bedrifter ble publisert på ransomware-sider bare siste uke. Men trenger din bedrift dark web-overvåkning, eller er det unødvendig paranoia? Vi f…
CISA varsler om aktiv utnyttelse av CVE-2026-42208 i BerriAI LiteLLM. Sårbarheten gir angripere direkte tilgang til databasen og alle API-nøkler so…
Snitt-tiden fra en datalekkasje skjer til den blir misbrukt er 287 dager. Daglig e-post-overvåkning kutter dette til timer. Slik fungerer det, og h…
DMARC, DNSSEC, SRI, CAA, supply-chain. Sentinel sjekker 30+ punkter på domenet ditt. Vi forklarer hva alt betyr på vanlig norsk, og hvordan AI-en v…
En look-alike av domenet ditt kan bli registrert i morgen, og kunden din betaler en falsk faktura før du oppdager det. Slik fanger domene-overvåkni…
Nytt PLUSS-verktøy: theHarvester samler offentlige e-poster, subdomener og IP-er om domenet ditt, akkurat slik en angriper gjør før et phishing-ang…
Vi har bygget Mustvedt Sentinel fra grunnen av. Nytt dashbord, helt ny gratis konto for alle, og 17 sikkerhetsverktøy samlet på ett sted, tilgjenge…
Svindlerne bruker nå AI til å klone stemmen til barnebarnet ditt og sende deepfake-videosamtaler fra "sjefen". Her er teknologien bak, og 6 konkret…
Tofaktor-autentisering (2FA) blokkerer 99% av kontotyveri-forsøk, også når passordet ditt er lekket. Komplett guide for å sette opp på Google, Face…
Norske bedrifter tapte over 500 millioner kroner til CEO-svindel i 2025. Slik gjenkjenner du en falsk e-post fra "sjefen", og hvilke fire interne r…
Som grunder av et cybersikkerhets-firma fikk jeg en e-post fra "Meta" som hevdet at min Facebook-side brøt copyright-regler og ville sperres innen …
Hver natt scanner vi 100.000+ nye domener for å fange phishing-svindel som etterligner DNB, Posten, Vipps, NAV og andre norske merker, ofte timer e…
Svindlere utgir seg stadig for å være fra DNB, Nordea, Sparebank 1 og andre banker. Her er tegnene som alltid avslører dem, og hva du gjør hvis du …
Eldre er mest utsatt for digital svindel. Denne guiden er skrevet for å være enkel å forstå, del den med foreldre, besteforeldre eller slektninger …
Plutselig er du kastet ut av Facebook-kontoen din. Venner får rare meldinger fra "deg". Her er en steg-for-steg-guide for å ta den tilbake og sikre…
Har du fått en SMS fra "Posten" om en pakke som venter? Her er alt du trenger å vite for å skille ekte fra falskt, og hva du gjør hvis du har trykk…
Kaffebar, flyplass, hotell, offentlig WiFi er overalt. Men er det fortsatt farlig i 2026? Den ærlige sannheten er ikke hva du tror.
Bruker du samme passord på flere sider? Da er sannsynligvis en av kontoene dine allerede kompromittert. Her er hvorfor, og hva du kan gjøre nå.
Navn, adresse, telefon, e-post, alt ligger ute på 1881, Proff, Gule Sider og flere. Her er en komplett guide for å fjerne seg fra opplysningstjenes…
De fleste nordmenn har e-postadressen sin i minst én datalekkasje uten å vite det. Her er hvordan du sjekker, og hva du gjør hvis du finner den.
Sentinel overvåker domene, e-post og dark web døgnet rundt og varsler deg innen én time. Prøv gratis i 7 dager.