-
En LinkedIn-phishingkampanje retter seg mot ledere ved å levere våpeniserte filer gjennom direktemeldinger. Angriperne misbruker plattformens profesjonelle tillit for å overbevise toppledere om å laste ned filer som fremstår som legitime forretningsdokumenter. Når filene åpnes, installeres skadevare som er utformet for å unngå oppdagelse og opprettholde langvarig tilgang. Kampanjen viser hvordan sosiale nettverksplattformer har blitt…
-
Europeiske rettighetsgrupper presser på for et fullstendig EU-forbud mot spionprogrammer og advarer om at kommersielle overvåkingsverktøy utgjør en alvorlig trussel mot grunnleggende rettigheter. Sivilsamfunnsorganisasjoner mener at regjeringer og tilsynsmyndigheter har mislyktes i å forhindre misbruk, noe som har gjort det mulig å rette spionprogrammer mot journalister, aktivister, advokater og politiske aktører over hele unionen. Kampanjen…
-
Falske Davos-VIP-pass svindlet velstående deltakere som var ivrige etter å få tilgang til eksklusive arrangementer under World Economic Forum. Kriminelle solgte uautoriserte «VIP»-pakker som angivelig ga adgang til profilerte arenaer og et planlagt fremmøte av Donald Trump. Til tross for tydelige advarsler fra arrangørene oppdaget flere kjøpere for sent at passene var verdiløse. Hendelsen viser…
-
En cyberbande utgir seg for å være leger for å utstede ulovlige elektroniske resepter på narkotiske og psykotrope legemidler. Gruppen brukte stjålne medisinske påloggingsopplysninger for å få tilgang til offisielle helsesystemer og generere resepter som apotek aksepterte som legitime. Ordningen kombinerte cyberkriminalitet med helserelatert svindel og skapte direkte risikoer for offentlig sikkerhet. Myndighetene siktet flere…
-
En promptinjeksjonssårbarhet i Google Calendar Gemini har vist hvor enkelt AI-drevne produktivitetsverktøy kan misbrukes. Sikkerhetsforskere demonstrerte hvordan en ondsinnet kalenderinvitasjon i det stille kunne injisere skjulte instruksjoner i Gemini. Når disse instruksjonene senere ble behandlet, førte de til at AI-assistenten eksponerte private kalenderopplysninger uten at brukeren var klar over det. Hendelsen viser hvordan naturlig språk…
-
Et CIRO-phishingangrep har eksponert sensitive investordata etter at angripere fikk uautorisert tilgang til interne systemer. Hendelsen berører hundretusener av personer og belyser de vedvarende cybersikkerhetsrisikoene finansielle tilsynsmyndigheter står overfor. Selv organisasjoner med ansvar for å beskytte markedene forblir sårbare for godt gjennomførte sosial manipulering-angrep. Bruddet baserte seg ikke på avansert skadevare eller zero-day-utnyttelser. I stedet…
-
Påstander om et cyberangrep mot Luxshare Precision Industry har fått stor oppmerksomhet på grunn av selskapets rolle som en viktig partner innen elektronikkproduksjon. Det påståtte Luxshare-ransomwarebruddet skal ha involvert uautorisert tilgang til interne systemer og tyveri av sensitiv teknisk data. Siden Luxshare monterer enheter for globale teknologimerker, skapte opplysningene bekymring for eksponering i leverandørkjeden og…
-
Påstander om et cyberangrep mot McDonald’s dukket opp etter at en ransomwaregruppe hevdet å ha stjålet interne data og planla å publisere dem offentlig. Påstandene om et McDonald’s-ransomwarebrudd inkluderer opplysninger om at både personlige og bedriftsrelaterte data ble eksfiltrert før løsepengekrav fulgte. Selv om selskapet ikke har bekreftet hendelsen, fikk påstandene stor oppmerksomhet på grunn…
-
Sør-Korea lanserte en høyt profilert nasjonal konkurranse for å fremskynde utviklingen av innenlandske modeller for kunstig intelligens. Initiativet, kalt South Korea AI Squid Game, kombinerer offentlig oppmerksomhet med langsiktige politiske mål. Myndighetene ønsker å styrke landets AI-uavhengighet samtidig som lokale utviklere presses til å bygge konkurransedyktige store språkmodeller. Programmet reflekterer økende bekymring for avhengighet av…
-
Kinas kappløp innen kunstig intelligens nådde nok en milepæl etter at Baidu bekreftet at selskapets AI-assistent nå betjener over 200 millioner mennesker hver måned. Veksten i Baidu AI sine månedlige brukere viser hvor dypt selskapet har integrert AI-verktøy i sine sentrale digitale tjenester. Det som startet som en eksperimentell funksjon, har blitt et daglig verktøy…