Kategori: Cybersäkerhet
-
FBI har utfärdat en ny varning om den kraftiga ökningen av kapningar av finansiella konton. Kriminella utger sig nu för att vara bankpersonal, löneadministratörer och anställda inom finanstjänster för att stjäla inloggningsuppgifter. Den fbi ic3 account takeover-varning som myndigheten publicerat beskriver hur angripare använder avancerade social-engineering-metoder för att lura sina offer. Många personer förlorar åtkomsten…
-
Ett stort tjänstefel drabbade systemen för nödlarm efter cyberattacken mot OnSolve CodeRED. Myndigheter, polisavdelningar och räddningstjänster förlorade åtkomsten till kritiska varningsverktyg som hjälper till att varna invånare för säkerhetsrisker. Avbrottet störde katastrofkommunikation och lämnade många samhällen utan tillförlitliga kanaler under akuta situationer. Händelsen väckte allvarliga frågor om motståndskraften hos offentliga varningsplattformar. Hur attacken gick till…
-
Tor Project har introducerat en större krypteringsuppdatering kallad tor counter galois onion. Uppgraderingen ersätter Tors gamla reläkrypteringssystem och ger starkare skydd för användare som förlitar sig på nätverket för integritet. Den nya designen åtgärdar långvariga kryptografiska svagheter och blockerar attacker som riktades mot den tidigare standarden. Personer som använder Tor för säker kommunikation får nu…
-
Många användare rapporterade plötsliga brevlådefel under ett större Exchange Online-avbrott. Händelsen störde åtkomsten för personer som förlitar sig på den klassiska Outlook-klienten för skrivbordet. Avbrottet orsakade inloggningsfel, fastnade anslutningar och brutna brevlådesessioner. Både administratörer och slutanvändare märkte av problemen när felet spreds över flera regioner. Exchange Online-avbrottet visade hur sårbara molnbaserade e-postsysten kan vara under…
-
Forskare avslöjade ett omfattande säkerhetsproblem som rör onlineverktyg för kodformatering. Utvecklare använde dessa plattformar för att rensa upp konfigurationsfiler, JSON-utdata och skript. Många av filerna innehöll känsliga autentiseringsuppgifter. Misstaget skapade en exponering i stor skala som drabbade banker, myndigheter och stora teknikorganisationer. Händelsen visar hur vardagliga verktyg kan skapa allvarliga risker när de lagrar kod…
-
Ett nyligt leverantörsrelaterat intrång hos SitusAMC har väckt allvarliga farhågor inom finanssektorn. Incidenten exponerade känslig information som företaget hanterar för stora amerikanska banker. Leverantörsintrånget visar hur svagheter utanför kärnbankssystemen kan skapa hög påverkan för institutioner som är beroende av komplexa tjänstenätverk. Hur incidenten utvecklades SitusAMC upptäckte obehörig aktivitet i mitten av november efter att angripare…
-
En ny attack med en mask i leverantörskedjan har dykt upp igen, komprometterat tusentals utvecklingsprojekt och utlöst akuta åtgärder i mjukvaruekosystem världen över. Kampanjen riktar in sig på paketregister och kontinuerliga integrationsflöden. Denna leverantörskedjemask visar hur angripare nu förlitar sig på förtroendekedjor snarare än direkt exploatering. Vad attacken innebär Masken infekterar paket inom npm-registret och…
-
CISA har utfärdat en ny säkerhetsvarning efter att utredare upptäckt tysta infektioner som sprids via populära krypterade meddelandeplattformar. Angripare använder nu zero-click-spionprogram som komprometterar enheter utan någon användarinteraktion. Den växande förekomsten av spionprogram i meddelandeappar visar hur vardagliga kommunikationsverktyg skapar högriskpunkter för avancerade hotaktörer. Hur angripare levererar zero-click-infektioner Zero-click-spionprogram når en enhet genom dolda sårbarheter…
-
Ukraina får nu tillgång till satellitdriven mobiluppkoppling när Kyivstar aktiverar Starlink direct to cell-tjänsten. Den nya funktionen säkerställer att användare kan hålla sig uppkopplade via satellitlänk när mobilnäten ligger nere. Lanseringen sker under en period av stort tryck på landets infrastruktur och syftar till att stärka kommunikationsförmågan i hela landet. Hur tjänsten fungerar Kyivstar samarbetar…
-
En vilseledande skadevarukampanj får nu ökad uppmärksamhet på grund av sin användning av falska Windows Update-skärmar. Angripare använder en social manipulationsteknik som övertalar användare att köra skadliga kommandon. ClickFix-attacken visar hur välkända systemvisuella element kan vapeniseras med mycket liten teknisk friktion. Hur ClickFix-attacken lurar användare När offer hamnar på en komprometterad sida går webbläsaren in…