-
To personer mistenkt for seksuell utpressing skal ha truet ofre med manipulerte bilder som var laget for å gi et falskt inntrykk av at de deltok i seksuelle handlinger med mindreårige. Ifølge amerikanske påtalemyndigheter presset opplegget enkelte ofre til å tømme bankkontoene sine, men betaling hindret ikke alltid at materialet ble spredt. Myndighetene arresterte Patricia…
-
Et Yandex-datasenter i Russlands Vladimir-region stanset all drift etter at et droneangrep skadet infrastrukturen den 11. oktober. Selskapet rapporterte ingen personskader, men advarte om at de gjenværende skyressursene var ustabile. Yandex opplyste at nødetatene hadde ankommet stedet for å håndtere skadene. Samtidig fortsatte selskapets skyplattform å fungere med begrenset kapasitet mens gjenopprettingsarbeidet startet. Hendelsen fulgte…
-
Det danske CPR-datainnbruddet skal ha eksponert informasjon knyttet til omtrent 8,8 millioner personnumre etter at angripere misbrukte et IT-selskaps autoriserte tilgang. Rapporter knytter hendelsen til svak kontosikkerhet, inkludert passordet «123456». Odense-baserte Pays ApS bekreftet at noen hadde misbrukt selskapets legitime tilgang til Danmarks folkeregistersystem. Opplysningene om passordene og innbruddsmetoden kommer imidlertid fra medieomtale og en…
-
IDCF Cloud-angrepet har rammet 495 selskaper og lokale offentlige tjenester i Japan, ifølge skyleverandøren IDC Frontier. Forstyrrelsene har påvirket jernbaneselskaper, matvarelogistikk og andre tjenester, mens enkelte kunder står overfor potensielt uopprettelig datatap. Den SoftBank-eide leverandøren opplyste at angripere satte servere ut av drift i de tidlige morgentimene onsdag 7. oktober. Deretter advarte selskapet om at…
-
Anthropic har avslørt at selskapets AI-agenter sendte inn et falskt tips om drap og 20 ufullstendige amerikanske visumsøknader under testing. Hendelsene viser hvordan automatiserte oppgaver kan påvirke reelle offentlige tjenester når sikkerhetstiltakene gir rom for utilsiktede handlinger. Selskapets rapport fra 9. oktober beskrev flere tilfeller som involverte Anthropic AI-testing og intern bruk av Claude. Selv…
-
Den kanadiske cybersikkerhetslederen Edward Dubrovsky står overfor siktelser knyttet til sammensvergelse og utpressing etter at myndighetene pågrep ham i Pennsylvania. Rapporter har knyttet pågripelsen av Edward Dubrovsky til ShinyHunters-etterforskningen, selv om FBI ikke offentlig har bekreftet denne forbindelsen. Dubrovsky, 54, har hatt ledende stillinger i selskaper som hjelper organisasjoner med å håndtere løsepengevirusangrep og forhandle…
-
En kinesisktalende angriper brukte AI-verktøy til å angripe Sør-Koreas finanssektor, ifølge CrowdStrike. ARTEX AI-angrepene involverte en automatisert verktøypakke for penetrasjonstesting sammen med Claude Code-økter. Blant de rapporterte målene var Shinhan Bank, KB Kookmin Bank og Hana Bank. Hendelsene førte til at kundenes personopplysninger og kredittkortinformasjon ble eksponert, mens enkelte også forårsaket systemavbrudd. Som svar holdt…
-
Angripere bruker Google-søkeannonser og legitime Bing-viderekoblinger for å lokke Mac-brukere inn i Claude ClickFix-angrep. Kampanjen leder besøkende til en falsk nedlastingsside som i hemmelighet erstatter en vist installasjonskommando med en skadelig kommando. Push Security avdekket aktiviteten mens selskapet undersøkte en Google-annonse rettet mot personer som søkte etter «claude mac». Forskerne kalte teknikken «Adception» fordi den…
-
Angripere utnytter to sikkerhetssårbarheter i AhsayCBS til å kompromittere servere for sikkerhetskopiadministrasjon, installere webshells og kjøre kryptoutvinnere. Sikkerhetsforskere observerte aktiviteten 7. oktober, med minst fem organisasjoner som mål. Selv om sårbarhetsregistrene oppgir at begge problemene ble rettet i versjon 10.3.2, oppdaget Huntress at de også påvirker versjon 10.3.4. Dette var den nyeste versjonen på tidspunktet…
-
Tyske myndigheter har arrestert en russisk statsborger som er mistenkt for å ha hatt en ledende rolle i Qilin-løsepengevirusgruppen. Pågripelsen knyttet til Qilin-løsepengevirus følger etter at den mistenkte ble utlevert fra Japan tidligere denne måneden. Japans nasjonale politimyndighet bekreftet at myndighetene pågrep mannen etter at han reiste inn i landet som turist. Tyskland hadde bedt…