-
Cyberkriminelle retter seg mot Apple-brukere gjennom en falsk CleanMyMac-nettside som sprer macOS-skadevare. Kampanjen lurer ofre til å installere ondsinnet programvare forkledd som et pålitelig systemverktøy. Angripere opprettet en overbevisende nettside som etterligner den legitime nedlastingssiden for CleanMyMac. Mange brukere søker etter verktøyet på nettet når de ønsker å rydde opp eller optimalisere enhetene sine. Ofre…
-
En ransomwaregruppe kjent som Qilin-ransomware hevder at den har brutt seg inn hos en amerikansk strømleverandør. Påstanden vekker bekymring for cybertrusler mot kritisk energiinfrastruktur. Gruppen publiserte påstanden på sin lekkasjeside på dark web. Ifølge innlegget fikk angriperne tilgang til interne data som tilhører energiselskapet. Myndigheter og cybersikkerhetseksperter følger situasjonen nøye. På dette tidspunktet er angrepet…
-
Sikkerhetsforskere har oppdaget ondsinnede AI-Chrome-utvidelser som i hemmelighet samler inn samtaler fra populære chatbot-plattformer. Utvidelsene rettet seg mot brukere av verktøy som ChatGPT og DeepSeek. Ved første øyekast så utvidelsene ut til å tilby nyttige AI-funksjoner direkte i nettleseren. Mange brukere installerte dem for å gjøre det enklere å få tilgang til flere AI-assistenter. I…
-
En politietterforskning i Sverige avslørte et stort kriminelt nettverk etter at myndighetene analyserte to beslaglagte mobiltelefoner. Oppdagelsen utløste en internasjonal etterforskning kjent som Operation Candy. Etterforskere fokuserte først på en mistenkt narkotikasmugler i en liten svensk by. Digitale etterforskningseksperter hentet senere ut verdifulle data fra den mistenktes enheter. Informasjonen avslørte kommunikasjon med kriminelle samarbeidspartnere i…
-
Sikkerhetsforskere har oppdaget en alvorlig sårbarhet i et mye brukt kodeassistentverktøy for Visual Studio Code. Blackbox AI-sårbarheten gjør det mulig for angripere å injisere skjulte instruksjoner som assistenten kan følge automatisk. Hvis sårbarheten utnyttes, kan ondsinnede kommandoer kjøres direkte på utviklerens system. Oppdagelsen viser de økende sikkerhetsrisikoene knyttet til AI-drevne utviklingsverktøy. Etter hvert som kodeassistenter…
-
En hacker har delt et stort datasett knyttet til cyberangrepet mot Transport for London (TfL) i 2024, noe som avslører hvor omfattende hendelsen faktisk var. TfL-datalekkasjen eksponerte personopplysninger til rundt 10 millioner mennesker, ifølge den lekkede databasen. Hackeren skal ha sendt en kopi av databasen direkte til en journalist i BBC. Da reporteren undersøkte filene,…
-
Forskere har avdekket en phishingoperasjon som utnytter et politisk sensitivt tema for å stjele påloggingsinformasjon. Den såkalte ICE Cover-phishingkampanjen sender villedende e-poster som hevder at automatiserte markedsføringsmeldinger snart vil inneholde en donasjonsknapp til støtte for US Immigration and Customs Enforcement. E-postene oppfordrer mottakere til å logge inn på kontoene sine for å deaktivere den påståtte…
-
Et cyberangrep mot en FBI-plattform for overvåking har skapt bekymring rundt sikkerheten til sensitive etterforskningssystemer. Inntrengningen rammet infrastruktur som brukes til å håndtere lovlige avlyttingsoperasjoner og elektroniske overvåkingsforespørsler. Siden systemet spiller en viktig rolle i kriminaletterforskning, fikk hendelsen raskt oppmerksomhet fra sikkerhetsanalytikere. Myndighetene bekreftet at overvåkingsverktøy oppdaget mistenkelig aktivitet i nettverket som koordinerer overvåkingskjennelser fra…
-
Tusenvis av kunder i USA opplevde forstyrrelser etter et Amazon-avbrudd som rammet selskapets nettbaserte shoppingplattform. Brukere rapporterte problemer med å åpne produktsider, fullføre kjøp og bruke mobilappen. Antallet klager økte raskt på plattformer som overvåker tjenesteavbrudd da kunder forsøkte å legge inn bestillinger. Selv om avbruddet bare varte i noen timer, hindret det midlertidig mange…
-
Sikkerhetsforskere advarer om at Seedworm-hackere med tilknytning til Iran har infiltrert nettverk som tilhører amerikanske og israelske organisasjoner. Etterforskere har oppdaget uautorisert tilgang i flere bransjer, blant annet bank, luftfart og teknologi. Aktiviteten tyder på at angriperne forsøker å etablere langsiktig tilgang til strategiske systemer. Kampanjen viser hvordan statsknyttede trusselgrupper fortsetter å rette seg mot…