Kategori: Cybersäkerhet
-
Rapporter om GANA Payment-hacket visar en förlust på 3 miljoner dollar och en kopplad skadevarukampanj som sprider sig över Brasilien. Angriparna kombinerade stulna inloggningsuppgifter med social manipulation för att ta sig in i systemen och stjäla digitala tillgångar. Säkerhetsteam följer nu en större operation som riktar in sig på mobilanvändare genom WhatsApp-röstmeddelanden som innehåller skadevara…
-
Cl0p Oracle-exploiten avslöjade en allvarlig sårbarhet i Oracles E-Business Suite efter att ransomwaregruppen hävdade att den brutit sig in i system genom en tidigare okänd brist. Incidenten visade hur angripare numera riktar sig mot centrala företagsplattformar i stället för enbart perifera system. Den belyste också riskerna som uppstår när ett brett använt affärssystem innehåller en…
-
BadAudio-malware kom fram efter att forskare avslöjade en långvarig spionageoperation från den Kina-kopplade gruppen APT24. Aktören riktade in sig på Windows-system i flera olika sektorer och använde en kombination av vattenhålsattacker, nätfiske med riktade mejl och angrepp mot leverantörskedjor för att leverera sin skadliga kod. Kampanjen växte stadigt under tre år och visade hur avancerade…
-
Ett återkommande mönster av molnstörningar har uppstått hos Cloudflare, Microsoft Azure och Amazon Web Services Alla tre leverantörer har drabbats av betydande avbrott de senaste veckorna. Utredare fann konfigurationsfel och interna mjukvaruproblem som grundorsaker till incidenterna. Problemen har ökat oron för stabiliteten i det globala molnekosystemet. Hur avbrotten utvecklades Tre större händelser påverkade global trafik…
-
Qilin, en känd ransomwaregrupp, tog på sig ansvaret för att ha brutit sig in i system som drivs av International Game Technology. Företaget hanterar casinon, digitala plattformar och sportbettinglösningar över hela världen. Den påstådda attacken granskades omedelbart eftersom IGT hanterar känsliga finansiella data och infrastrukturer för spel i stor skala. Vad Qilin påstår sig ha…
-
Angriparen hävdade att de hade fått åtkomst till källkod och proprietära komponenter som används av det välkända analysföretaget. En tidig analys antyder dock att filerna kan komma från gamla säkerhetskopior snarare än från ett nytt intrång. Denna skillnad har förändrat riskbedömningen och väckt nya frågor om hur korrekt påståendet egentligen är. Vad hotaktören påstod Hotaktören…
-
Svagheten påverkade WhatsApps funktion för kontaktupptäckt, som kontrollerar om nummer i en enhets adressbok är registrerade på plattformen. Forskare visade att mekanismen kunde missbrukas för att bekräfta registreringar över hela regioner och extrahera tillhörande offentliga profildetaljer. Problemet väckte oro för användarnas integritet trots WhatsApps starka kryptering av meddelandeinnehåll. Hur sårbarheten fungerade WhatsApp matchar telefonnummer med…
-
Utredare spårade digitala transaktioner, följde intäktsflöden och slog mot den ekonomiska basen hos flera pirattjänster. Insatsen visade hur moderna IPTV-grupper bygger lönsamma ekosystem med digitala plånböcker, anonyma betalkanaler och stor räckvidd. Europol bekräftade att operationen omfattade flera länder, koordinerade räder och systematiskt beslagtagna tillgångar. Hur utredarna störde nätverket Europol inledde sin utredning med en grupp…
-
Ett stort Cloudflare-avbrott slog ut stora delar av internet och påverkade miljontals användare samt dussintals stora plattformar. Nyckelfrasen kommer naturligt i början. Cloudflare hanterar en enorm andel av världens webtrafik, så även en kort störning får omedelbar global effekt. Händelsen visar hur djupt moderna tjänster är beroende av en enda infrastrukturleverantör och hur snabbt ett…
-
FortiWeb zero-day-sårbarheten sätter tusentals organisationer under omedelbar press att säkra sina system. Angripare utnyttjar redan sårbarheten i verkliga attacker, vilket gör hotet både aktivt och akut. Exploiten riktar sig mot FortiWebs webbapplikationsbrandväggar och ger angripare direkt kontroll över administrativa funktioner. Alla organisationer som använder äldre versioner måste agera snabbt och kontrollera integriteten i sin infrastruktur.…