Kategori: Cybersäkerhet
-
En pågående leveranskedjekampanj visar hur skadliga npm-paket kan kringgå installationsskydd genom att aktiveras under normal användning av applikationer. Paketet indexed-btree döljer sin skadeprogramsladdare i en funktion som anropas ofta i stället för att använda upptäckbara installationsskript. Paketet utger sig för att vara ett populärt bibliotek Säkerhetsforskare på Checkmarx upptäckte det skadliga paketet indexed-btree under en…
-
En säkerhetsforskare har visat hur BragJack-attacker kan kapa AI-assistenter i populära webbläsare. Tekniken använder ett skadligt tillägg för att komma åt känsliga uppgifter och få AI-agenter att utföra åtgärder utan ytterligare användarinteraktion. BragJack påverkar fem AI-webbläsarverktyg Gal Weizman, säkerhetsforskare på Forever Security, demonstrerade koncepttestattacken mot fem Chromium-baserade produkter. De berörda verktygen omfattade Google Chromes Gemini…
-
ShinyHunters attack mot Clop har vänt en ransomware-grupps metoder mot en annan. ShinyHunters hävdar att gruppen vandaliserade Clops Tor-baserade läcksajt, stal känsliga serverdata och kom över nycklarna som styr dess onion-tjänst. Gruppen planerar nu att hota sin cyberbrottsrival med utpressning. ShinyHunters tar över Clops läcksajt ShinyHunters hävdar att gruppen komprometterade Clops dataläckageplattform genom en säkerhetsbrist…
-
En nordkoreansk hackergrupp infekterade minst 30 000 enheter i fler än 100 länder, enligt en gemensam säkerhetsvarning. Myndigheterna uppger att WaterPlum-hackarna även stal kryptovaluta och kontouppgifter från över 7 000 plånböcker. WaterPlum-hackare riktar in sig på 30 000 enheter Myndigheterna följde WaterPlums aktivitet mellan december 2025 och juli 2026. Under den perioden ska gruppen ha…
-
Ett programvarufel som varade i bara en millisekund orsakade mer än 2 000 inställda flyg i Storbritannien den 8 september. Störningarna påverkade omkring 330 000 passagerare och tog mer än två dagar att åtgärda. NATS identifierar programvarufel National Air Traffic Services publicerade sin preliminära utredning av incidenten den 18 september. Den brittiska flygtrafikledningsleverantören spårade felet…
-
Falska GitHub-repositorier som utger sig för att tillhöra stora mjukvaruföretag sprider en ny typ av skadlig kod som kallas Rapuncel. Kampanjen använder också en Microsoft-signerad drivrutin för att stänga av antivirus- och endpoint-säkerhetsprodukter. Falska GitHub-repositorier riktar in sig på mjukvarusökningar LastPass och Delphos Labs upptäckte den pågående kampanjen med skadlig kod. Enligt deras forskning utger…
-
FBI har bekräftat cyberattacker mot två kommersiella tankfartyg på väg mot Texas. Amerikanska myndigheter utreder om Iran eller en Irananknuten grupp spelade en roll, även om myndigheterna ännu inte offentligt har identifierat angriparna. FBI bekräftar två cyberattacker mot tankfartyg FBI bekräftade att cyberincidenter drabbade två separata kommersiella fartyg i augusti. Amerikanska cyberteam genomförde utredningar ombord…
-
En misstänkt rysk hackare byggde upp en olaglig verksamhet med residential proxies genom att kompromettera fler än 87 000 routrar, VPN-enheter och servrar. Verksamheten uppges ha genererat över 200 000 dollar och använde ett modifierat AI-kodningsverktyg för att automatisera sina aktiviteter. Forskning avslöjar enorm proxyverksamhet Cybernews forskningsteam avslöjade ett underjordiskt proxynätverk som omfattade tiotusentals komprometterade…
-
Säkerhetsforskare har upptäckt RatHat, en ny Android-skadlig kod som använder artificiell intelligens för att navigera på infekterade enheter. Den kan stjäla bankuppgifter, fånga upp lösenord och upprätthålla beständig fjärråtkomst. RatHat sprids genom skadliga APK-filer Forskare vid Zimperium zLabs analyserade RatHat Android-skadlig kod efter att ha hittat den i kampanjer som riktar sig mot mobilanvändare. Operatörerna…
-
Angripare använde en stulen Cloudflare API-nyckel för att injicera skadliga skript på Brevos webbplatser och kundinriktade komponenter. Leveranskedjeattacken mot Brevo utsatte besökare för ClickFix-beten och riktade en persistent bakdörr mot WordPress-administratörer. Angripare komprometterar Cloudflare API-nyckel Brevo bekräftade att angripare hade fått tag på en långlivad Cloudflare API-nyckel med fullständiga kontobehörigheter. Företaget inom kundrelationshantering och digital…