-
To tidligere medlemmer av det amerikanske luftforsvaret skal sone til sammen 15 år og ni måneder i føderalt fengsel for BEC-svindel og phishing-operasjoner. Chijioke Timothy Odimegwu, 25, og Harafat Mogaji, 26, bidro til å omdirigere bedriftsbetalinger ved å stjele påloggingsinformasjon og utgi seg for å være betrodde kontakter. De to gjennomførte svindelen mens de var…
-
Sikkerhetsforskere har demonstrert Branch Target Reuse, en Spectre v2-variant som eksponerer sensitiv informasjon gjennom utdaterte prosessorforutsigelser. I Linux-eksperimenter på to Intel-arkitekturer hentet teamet ut en root-passordhash i løpet av tre til fem minutter i gjennomsnitt. Resultatet betyr ikke at angripere umiddelbart kan få tak i selve passordet. En stjålet hash gjør det imidlertid mulig for…
-
En AI-agent gjorde motstridende trekk og etterlot detaljerte notater under DIVD-innbruddet, noe som ga etterforskerne bevis å undersøke. Den nederlandske ideelle cybersikkerhetsorganisasjonen sier at en angriper tok i bruk agenten etter å ha utnyttet en sikkerhetssvakhet. Angriperens mål og konsekvensene av innbruddet er imidlertid fortsatt ukjente. Automatisert innbrudd etterlater spor Dutch Institute for Vulnerability Disclosure…
-
En vietnamesisk statsborger står overfor siktelser for hvitvasking i forbindelse med en påstått kryptoinvesteringssvindel som kostet ett offer omtrent 16 millioner dollar. Påtalemyndigheten sier at kryptovalutaoverføringer knytter offerets tap til lommebøker kontrollert av 37 år gamle Trung Nguyen Van. Myndighetene arresterer mistenkt på flyplassen i Los Angeles Van kom inn i USA gjennom fotgjengerovergangen ved…
-
En sikkerhetsoppdatering fra Kiteworks har rettet en kritisk sårbarhet etter en forebyggende nedstenging av kundesystemer. Selskapet har opphevet anbefalingen om nedstenging og sier at overvåkingen ikke fant tegn på kompromittering eller mistenkelig aktivitet. Anbefalingen om nedstenging oppheves etter vurdering av trusselen Kiteworks oppfordret først kunder til å ta systemene sine offline etter at føderale etterretningsmyndigheter…
-
Apple har lansert sikkerhetsoppdateringer for å rette en sårbarhet i Apple CoreGraphics som kan ha hjulpet angripere med å rette angrep mot bestemte iOS-brukere. Sårbarheten kan gjøre det mulig for skadelige filer å utløse kjøring av vilkårlig kode, ifølge selskapets sikkerhetsvarsel. Skadelige filer kan utløse kjøring av kode CoreGraphics håndterer grafikk, bildegjengivelse og teksttegning på…
-
Et ransomwareangrep mot Keio har forstyrret forretningssystemer hos det japanske jernbane- og hotellkonsernet. Selskapet koblet fra nettverket sitt etter å ha oppdaget innbruddet 26. september, mens de første rapportene peker på forstyrrelser i hotellvirksomheten fremfor jernbanedriften. Hotelltjenester kan oppleve forsinkelser Keio Plaza Hotel Tokyo advarte kunder om at enkelte tjenester kan oppleve forsinkelser etter hendelsen.…
-
Datainnbruddet hos Times Car har eksponert personopplysninger knyttet til omtrent 6,6 millioner nåværende og tidligere medlemskontoer. Den japanske bildelingsoperatøren bekreftet tyveriet 28. september, inkludert førerkortopplysninger og dokumenter brukt til identitetsbekreftelse. Tidligere medlemmer omfattes også av datainnbruddet Times Car sier at hendelsen rammer både privatkunder og deltakere i selskapets bedriftskontoprogram Times Business Service. Det er viktig…
-
Et sikkerhetsbrudd i Magento har satt betalingsopplysninger og kundeinformasjon i fare i mer enn 3 800 nettbutikker. En angriper som kaller seg Lockster, utnyttet en kritisk programvaresårbarhet, installerte skadevare i betalingsprosessen og opprettet skjulte veier tilbake inn i berørte systemer. Betalingstyveriet strekker seg utover betalingssider For berørte forhandlere innebærer innbruddet mer enn et ondsinnet skript…
-
Et Calendly-phishingangrep lurte Segment-medgründer Peter Reinhardt til å gi en ondsinnet app tilgang til X-kontoen sin. Angriperne utga seg for å være en journalist fra WIRED og plasserte en autorisasjonsforespørsel mellom ekte bestillingssider for å gjøre fremgangsmåten overbevisende. Falsk intervjuforespørsel førte til en ekte bestillingsside Angrepet begynte med en intervjuforespørsel om karbonfjerning fra en X-konto…