Kategori: Cybersäkerhet
-
Apple har uppdaterat sitt säkerhetsprogram och erbjuder nu upp till 2 000 000 dollar för zero-click-exploater som möjliggör fjärrkörning av kod (RCE). Företaget finansierar högre belöningar för de mest farliga typerna av sårbarheter. Syftet är att styra framstående säkerhetsforskare mot ansvarsfull rapportering i stället för försäljning på grå marknader. Högre grundbelöningar och kombinerade bonusar Apple…
-
Polen har anklagat Ryssland för att ligga bakom en våg av cyberattacker som riktar sig mot landets kritiska infrastruktur. Myndigheterna rapporterar en kraftig ökning av intrångsförsök och hävdar att ryska underrättelsetjänster står bakom en långvarig kampanj av digital aggression. Enligt Polens nationella cybersäkerhetscenter utsätts landet nu för mellan 2 000 och 4 000 attacker dagligen,…
-
LockBit, Qilin och DragonForce har officiellt gått samman och bildat en ny ransomware-kartell som kan omforma det globala cyberbrottslandskapet. Alliansen tillkännagavs först på DragonForces läckagesajt och markerar ett sällsynt samarbete mellan rivaliserande ransomware-grupper. Den nya LockBit-ransomwarekartellen syftar till att samordna resurser, öka sin utpressningsförmåga och dela teknisk infrastruktur. Säkerhetsanalytiker varnar för att detta partnerskap kan…
-
En ny rapport visar att polisen i Texas använde övervakningsteknik för att spåra en kvinna som själv hanterade sin abort. Utredningen, ledd av myndigheterna i Johnson County, involverade automatiska nummerskyltavläsare och omfattande datasökningar. Electronic Frontier Foundation (EFF) har avslöjat bevis som visar att polisen märkte ärendet som en abortsökning – inte som en välfärdskontroll. Fynden…
-
Sårbarheten CVE-2025-61882 i Oracle utnyttjades av Cl0p ransomware-gruppen flera månader innan Oracle släppte sin patch. Angriparna använde dold, filfri Java-skadlig kod för att tränga in i Oracles E-Business Suite-system och starta en storskalig utpressningskampanj. Säkerhetsforskare uppger att attacken pågick oupptäckt i flera månader och utsatte organisationer för allvarliga risker. Hur Cl0p utnyttjade zero-day-sårbarheten Cl0p utnyttjade…
-
En bugg på Instagram har fått privata Close Friends Notes att visas för obehöriga användare. Felet gjorde det möjligt för personer utanför den valda vänlistan att se – och till och med svara på – inlägg som var avsedda att vara privata. Händelsen har väckt stor oro bland användare som litar på Instagrams Close Friends-funktion…
-
Hackerkollektivet Scattered LAPSUS$ Hunters har tagit på sig ansvaret för en rad cyberattacker mot stora företag. Gruppen ska enligt uppgift ha brutit sig in hos Dell, Verizon och flera andra bolag, där de läckt känslig kundinformation och intern företagsdata. Cybersäkerhetsexperter varnar för att intrånget kan leda till omfattande identitetsstölder och följdattacker. Vilka är Scattered LAPSUS$…
-
Kalifornien har tagit ett stort steg för digital integritet. Från och med 2027 måste alla större webbläsare inkludera globala sekretesskontroller (Global Privacy Controls) som gör det möjligt för användare att blockera datadelning med ett enda klick. Den nya lagen ger internetanvändare större makt att skydda sin personliga information än någonsin tidigare. Kaliforniens nya sekretesslag Guvernör…
-
Cal Club-ransomwareattacken har komprometterat känslig information som tillhör medlemmar i San Franciscos prestigefyllda California Golf Club. Ransomwaregruppen Qilin har tagit på sig ansvaret för intrånget, som enligt uppgifter exponerade omkring 10 gigabyte data. Forskare har upptäckt att de läckta filerna innehöll personliga och ekonomiska uppgifter från klubbens högt profilerade medlemmar. Den komprometterade datan omfattade betalningsinformation,…
-
Antalet ransomware-grupper ökar snabbt när artificiell intelligens gör det enklare att utföra cyberbrott. Säkerhetsforskare varnar för att AI-verktyg hjälper angripare att skapa, automatisera och sprida ransomware snabbare än någonsin. Som en följd kliver nya hotaktörer in på scenen med minimala tekniska kunskaper. Enligt analytiker har minst nio nya ransomware-grupper dykt upp det senaste året. Många…