Kategori: Cybersäkerhet
-
FCC:s nedmontering av cybersäkerhetskrav för internetleverantörer har väckt omfattande oro bland säkerhetsexperter. Federal Communications Commission har tagit bort regler som tidigare tvingade internetleverantörer att följa definierade säkerhetsrutiner. Beslutet kommer samtidigt som statsstödda hackargrupper fortsätter att rikta in sig på amerikanska operatörsnät, vilket ökar trycket på landets försvar av kritisk infrastruktur. Vad FCC ändrade FCC avskaffade…
-
TfL-cyberattackfallet har gått vidare efter att två tonåringar framträdde i domstol och nekade till anklagelser kopplade till ett omfattande intrång som drabbade Londons kollektivtrafiksystem. Myndigheterna uppger att incidenten ledde till en komplex utredning där nationella cyberbrottsenheter deltog. Hur incidenten utvecklades Utredare anser att intrånget började i mitten av 2024 när angripare fick obehörig åtkomst till…
-
Iberias kundläcka uppstod efter ett intrång hos en av flygbolagets externa tjänsteleverantörer. Iberia bekräftar att obehörig åtkomst till leverantörens system exponerade specifik kundinformation, vilket ledde till att berörda passagerare informerades. Flygbolaget understryker att den interna infrastrukturen förblev säker. Hur intrånget skedde Iberia fick kännedom om incidenten när leverantören upptäckte misstänkt aktivitet i sitt system. Den…
-
Qilin-utredningen om ransomware visar hur försvarare kan återskapa en attackkedja även med mycket begränsad insyn. Analytikerna arbetade i en komprometterad miljö där endast en enda endpoint hade aktiv övervakning. Trots dessa begränsningar lyckades de pussla ihop angriparens aktiviteter genom noggrann logggranskning och korrelation mellan flera systemkällor. Hur aktiviteten upptäcktes Incidenten kom i dagen när analytiker…
-
Grafana-problemet med admin-spoofing utgör ett allvarligt hot för organisationer som använder Grafana Enterprise. En nyligen avslöjad brist låter en angripare skapa en ny användare eller behandla en ny användare som en befintlig intern administratör. Leverantören bekräftar att problemet påverkar SCIM-provisionerade konfigurationer och uppmanar administratörer att uppdatera omedelbart. Sårbarhetsdetaljer Grafana Labs meddelar att en sårbarhet med…
-
Den senaste CrowdStrike-läckan från en insider visar hur internt missbruk av behörigheter kan skapa allvarliga risker även utan ett faktiskt intrång. CrowdStrike bekräftade att en anställd delade interna skärmavbilder med externa aktörer, men kundsystemen förblev säkra. Hur incidenten utvecklades CrowdStrike upptäckte att en anställd hade tagit och delat interna skärmavbilder utan tillstånd. Bilderna dök senare…
-
Ett växande bedrägeri med falska medieprofiler riktar sig nu mot teknikföretag genom att använda påhittade journalistidentiteter för att få fram företagsinformation. Angripare utger sig för att vara reportrar från välkända medier och skickar övertygande intervjuförfrågningar. Målet är att samla in känsliga uppgifter som kan stödja djupare intrångsförsök eller framtida social manipulation. Hur bedrägeriet fungerar Angripare…
-
En ny Android-spionprogramtrojan riktar sig mot användare via en falsk filhanteringsapp som döljer kraftfulla fjärråtkomstfunktioner. Forskare upptäckte att trojanen aktiverar fullständiga övervakningsverktyg efter installation och ger angripare åtkomst till känslig data som lagras på enheten. Upptäckten visar hur avancerad Android-inriktad cyberbrottslighet har blivit. Hur skadeprogrammet fungerar Trojanen utger sig för att vara en vanlig filhanterare.…
-
Hemroutrar som kapats i flera regioner utgör nu delar av ett stort, dolt spionnätverk. Säkerhetsforskare har kopplat mer än 50 000 komprometterade enheter till en operation som använder föråldrade konsumentroutrar för att styra skadlig trafik och dölja underrättelseinhämtning. Kampanjen visar hur hotaktörer utnyttjar osupporterad hårdvara för att bygga långvarig och uthållig infrastruktur. Omfattning och struktur…
-
Rapporter om Cl0p-hackarvågen omfattar nu nya framträdande offer inom flera sektorer. Mazda, Canon och flera NHS-leverantörer har bekräftat dataintrång kopplade till den växande kampanjen. Säkerhetsanalytiker varnar för att gruppen fortsätter att utnyttja långvariga svagheter i leveranskedjor, dokumentsystem och företagsportaler. Flera branscher drabbade i den senaste vågen Angriparna riktade sig mot organisationer inom fordonsindustrin, vårdsektorn och…