-
To tidligere medlemmer af det amerikanske flyvevåben skal afsone sammenlagt 15 år og ni måneder i føderalt fængsel for BEC-svindel og phishing-operationer. Chijioke Timothy Odimegwu, 25, og Harafat Mogaji, 26, hjalp med at omdirigere virksomhedsbetalinger ved at stjæle loginoplysninger og udgive sig for at være betroede kontakter. De to gennemførte svindlen, mens de var udstationeret…
-
Sikkerhedsforskere har demonstreret Branch Target Reuse, en Spectre v2-variant, der afslører følsomme oplysninger gennem forældede processorforudsigelser. I Linux-eksperimenter på to Intel-arkitekturer udtrak teamet en root-adgangskodehash på gennemsnitligt tre til fem minutter. Resultatet betyder ikke, at angribere øjeblikkeligt kan få selve adgangskoden. En stjålet hash giver dem dog mulighed for at forsøge at knække adgangskoden offline.…
-
En AI-agent foretog modstridende handlinger og efterlod detaljerede noter under DIVD-bruddet, hvilket gav efterforskerne beviser at undersøge. Den hollandske nonprofitorganisation inden for cybersikkerhed siger, at en angriber indsatte agenten efter at have udnyttet en sikkerhedsfejl. Angriberens mål og konsekvenserne af indtrængningen er dog fortsat ukendte. Automatiseret indtrængning efterlader spor Dutch Institute for Vulnerability Disclosure siger,…
-
En vietnamesisk statsborger står over for anklager om hvidvaskning i forbindelse med et påstået kryptoinvesteringssvindelnummer, der kostede ét offer cirka 16 millioner dollar. Anklagere siger, at kryptovalutaoverførsler forbinder offerets tab med wallets kontrolleret af den 37-årige Trung Nguyen Van. Myndigheder anholder mistænkt i Los Angeles lufthavn Van rejste ind i USA gennem fodgængergrænseovergangen i San…
-
En sikkerhedsopdatering fra Kiteworks har rettet en kritisk sårbarhed efter en forebyggende nedlukning af kundesystemer. Virksomheden har ophævet sin anbefaling om nedlukning og oplyser, at overvågningen ikke fandt tegn på kompromittering eller mistænkelig aktivitet. Anbefalingen om nedlukning ophæves efter vurdering af truslen Kiteworks opfordrede oprindeligt kunder til at tage deres systemer offline, efter at føderale…
-
Apple har udgivet sikkerhedsopdateringer for at rette en sårbarhed i Apple CoreGraphics, som kan have hjulpet angribere med at målrette specifikke iOS-brugere. Sårbarheden kan gøre det muligt for ondsindede filer at udløse kørsel af vilkårlig kode, ifølge virksomhedens sikkerhedsmeddelelse. Ondsindede filer kan udløse kørsel af kode CoreGraphics håndterer grafik, billedgengivelse og teksttegning på tværs af…
-
Et ransomwareangreb mod Keio har forstyrret forretningssystemer hos den japanske jernbane- og hotelkoncern. Virksomheden afbrød sit netværk efter at have opdaget indbruddet den 26. september, mens de første rapporter peger på forstyrrelser i hotelvirksomheden frem for jernbanedriften. Hoteltjenester kan opleve forsinkelser Keio Plaza Hotel Tokyo advarede kunder om, at nogle tjenester kan opleve forsinkelser efter…
-
Databruddet hos Times Car har eksponeret personoplysninger knyttet til cirka 6,6 millioner nuværende og tidligere medlemskonti. Den japanske delebilsoperatør bekræftede tyveriet den 28. september, herunder kørekortoplysninger og dokumenter til identitetsbekræftelse. Tidligere medlemmer er også omfattet af databruddet Times Car oplyser, at hændelsen påvirker både privatkunder og deltagere i virksomhedens program for erhvervskonti, Times Business Service.…
-
Et sikkerhedsbrud i Magento har udsat betalingsoplysninger og kundeinformation for risiko i mere end 3.800 webshops. En angriber, der kalder sig Lockster, udnyttede en kritisk softwaresårbarhed, installerede malware i checkout-processen og skabte skjulte veje tilbage ind i berørte systemer. Betalingstyveriet rækker ud over checkout-sider For berørte forhandlere omfatter indbruddet mere end et ondsindet script på…
-
Et Calendly-phishingangreb narrede Segment-medstifter Peter Reinhardt til at give en ondsindet app adgang til sin X-konto. Angriberne udgav sig for at være en journalist fra WIRED og placerede en autorisationsanmodning mellem ægte bookingsider for at gøre fremgangsmåden overbevisende. Falsk interviewanmodning førte til en ægte bookingside Angrebet begyndte med en interviewanmodning om CO2-fjernelse fra en X-konto,…