Kategori: Cybersäkerhet
-
JLR-cyberattacken har blivit den mest ekonomiskt skadliga cyberincidenten i Storbritanniens historia. Händelsen har orsakat uppskattningsvis 1,9 miljarder pund i förluster och stört tusentals företag över hela landet. Enorma ekonomiska och operativa konsekvenser Enligt Cyber Monitoring Centre (CMC) påverkade intrånget hos Jaguar Land Rover mer än 5 000 brittiska företag. Förlusterna uppskattas till mellan 1,6 och…
-
Den iranska hackergruppen MuddyWater har genom sin Phoenix-bakdörrkampanj attackerat över 100 statliga institutioner, vilket avslöjar en förnyad cyberoffensiv från den statsstödda aktören. Den ökända gruppen, även känd som Static Kitten, Mercury och Seedworm, fortsätter att rikta in sig på högt värderade mål i Mellanöstern och Nordafrika. Förnyade attacker i regionen Den 19 augusti inledde MuddyWater…
-
Den senaste kontroversen kring AWS-avbrottet och Amazons uppsägningar har återupplivat debatten om kostnaden för att förlora toppkompetens inom ingenjörsyrket.Amazons beslut att säga upp tusentals anställda kan ha gjort dess molnavdelning mer sårbar än förväntat. Den 20 oktober 2025 drabbades Amazon Web Services (AWS) av ett stort driftavbrott som slog ut tusentals webbplatser.Felet påverkade centrala system,…
-
Ett omfattande AWS-avbrott hos Eight Sleep lämnade tusentals användare av smarta sängar i kaos istället för komfort.Störningen, som orsakades av ett tillfälligt fel i Amazon Web Services (AWS), fick många sängar att överhettas, frysa eller låta med oavbrutna larm. Eight Sleep, känt för sina AI-drivna ”Pod”-sängar, är starkt beroende av molnanslutning.När AWS gick ner förlorade…
-
Säkerhetsforskare har identifierat en OAuth-attackteknik för persistens som gör det möjligt för hackare att behålla långsiktig åtkomst till komprometterade konton.Upptäckten belyser en allvarlig blind fläck i företagens identitetssäkerhet. Analytiker från Proofpoint avslöjar att angripare utnyttjar OAuth för att registrera skadliga interna appar i företagsmiljöer.Dessa appar får betrodda behörigheter och kan överleva vanliga åtgärder för återställning.Även…
-
Hackare har hotat att avslöja konfidentiella filer som tillhör Summit Golf Brands, ett ledande namn inom golfkläder.Golfmärkets dataläcka kan innehålla designer, kontrakt och finansiella dokument om företaget vägrar att uppfylla lösensumkraven. Ransomwaregruppen INC Ransom har tagit på sig ansvaret för intrånget och hävdar att den har stulit 47 GB intern data.Gruppen publicerade Summit Golf Brands…
-
Dukaan e-handelsläckan har exponerat känslig data från handlare och kunder för miljontals användare.Säkerhetsforskare upptäckte att en felkonfigurerad Apache Kafka-broker hade strömmat oskyddad data i mer än två år.Intrånget påverkade Dukaans globala plattform, som har över 3,5 miljoner handlare och nästan 16 miljoner kunder. Hur intrånget skedde Den exponerade Kafka-instansen saknade både autentisering och korrekt åtkomstkontroll.Sedan…
-
Hackare utnyttjar en Windows SMB-sårbarhet som gör det möjligt att få SYSTEM-behörighet på opatchade system.CISA har nu lagt till sårbarheten CVE-2025-33073 i sin katalog över kända utnyttjade sårbarheter — vilket bekräftar att attacker redan pågår. Sårbarheten finns i Microsofts Server Message Block (SMB)-protokoll, en kärnkomponent för fil- och skrivardelning.Microsoft har bedömt felet till 8,8 av…
-
Ett omfattande avbrott hos Amazon Web Services (AWS) orsakade störningar på stora onlineplattformar och lämnade miljontals användare utan åtkomst. AWS-avbrottet påverkar Signal och Snapchat samt flera andra populära appar och webbplatser. Störningen började i regionen US-EAST-1, ett centralt AWS-datacenter i norra Virginia. Problemet spred sig snabbt över Nordamerika och Europa och drabbade både konsumenttjänster och…
-
Incidenten med den komprometterade Xubuntu-sajten har väckt oro inom open source-gemenskapen efter att hackare bytte ut officiella ISO-filer mot skadeprogram. Användare som försökte ladda ner Linux-distributionen fick i stället ett ZIP-arkiv med en falsk fil kallad ”Xubuntu – Safe Downloader”. Den skadliga filen utgav sig för att vara ett legitimt installationsprogram men riktade sig i…