Kategori: Cybersäkerhet
-
Cyberattacken mot Asahi Group Holdings har lamslagit ett av Japans största dryckesföretag och tvingat fram en tillfällig återgång till fax och telefonkommunikation. Företaget, mest känt för sitt öl Super Dry, drabbades av ett omfattande systemavbrott efter en ransomwareattack den 29 september 2025. Händelsen stoppade leveranser och digitala beställningar över hela Japan – mitt under bryggeriindustrins…
-
SIAD Group har drabbats av en omfattande ransomwareattack som blivit en av årets mest uppmärksammade industriella cybersäkerhetshändelser i Italien. Intrånget riktades mot en av landets ledande producenter av industri-, medicinska och specialgaser. Angriparna hävdar att de har stulit 159 GB känslig data och har lagt till företagets namn på en mörknätsportal som drivs av ransomwaregruppen…
-
Den avbrutna operationen bakom Rhadamanthys-trojanen markerar ännu ett hårt slag mot internationella cyberkriminella nätverk. Forskare rapporterar att skadeprogrammets infrastruktur stängdes ned efter att operatörerna förlorat åtkomst till sina servrar, vilket tyder på en samordnad insats från brottsbekämpande myndigheter. Misstänkt polisledd nedtagning Säkerhetsforskare, däribland g0njxa och Gi7w0rm, avslöjade att Rhadamanthys-kunder inte längre kunde logga in på…
-
Cyberattacken mot Ludwigshafen tvingade den tyska kommunen att stänga av sina IT-system och ta kritiska onlinetjänster offline. Kommunledningen aktiverade akutprocedurer efter att intern övervakning upptäckt allvarliga oegentligheter i nätverket. System togs offline efter onormala larm På morgonen den 6 november 2025 rapporterade Ludwigshafens övervakningsverktyg stora avvikelser i stadens IT-miljö. Administratörer aktiverade omedelbart beredskapsprotokoll. Teamet stängde…
-
Cyberattacken mot Jaguar Land Rover utlöstes en landsomfattande ekonomisk motgång som begränsade Storbritanniens BNP-tillväxt under det tredje kvartalet 2025. Bank of England bekräftade att attacken störde industriella verksamheter i en omfattning som påverkade nationella prestationsindikatorer. Hur attacken påverkade Jaguar Land Rover Hackare riktade in sig på Jaguar Land Rover i början av september. Attacken tvingade…
-
En nyligen avslöjad container-escape-sårbarhet påverkar runC, det container-runtime som driver Docker, Kubernetes och andra plattformar. Säkerhetsforskare varnar för att angripare kan utnyttja dessa brister för att bryta containerisoleringen och få root-åtkomst till värdsystemet. Upptäckten understryker vikten av att patcha containerinfrastruktur innan angripare hittar möjligheter att utnyttja svaga gränssnitt i runtime-miljön. Hur sårbarheterna upptäcktes Forskare identifierade…
-
Fallet med Yanluowang-accessmäklaren visar hur en enskild individ möjliggjorde en serie ransomware-attacker genom att sälja åtkomst till företagsnätverk. Hans erkännande bekräftar den avgörande roll som initiala accessmäklare spelar i dagens cyberbrottslighet och tydliggör det akuta behovet av starkare åtkomstsäkerhet inom organisationer. Hur mäklaren opererade Mäklaren, identifierad som Aleksey Olegovich Volkov, fick åtkomst till flera amerikanska…
-
Samsung-zero-day-patchen har blivit en prioritet efter att forskare bekräftade att avancerade spionprogramsoperatörer utnyttjade en kritisk sårbarhet i Samsung-telefoner. CISA svarade med ett akut direktiv som kräver att federala myndigheter säkrar drabbade enheter innan angripare får ytterligare fördelar. Zero-day-sårbarheten som står i centrum för direktivet Forskare identifierade den utnyttjade buggen som CVE-2025-21042. Sårbarheten gäller en out-of-bounds…
-
Quantum Route Redirect driver storskaliga nätfiskeattacker mot Microsoft 365-användare genom att automatisera omdirigeringar, stöld av inloggningsuppgifter och filtrering av besökare. Quantum Route Redirect-plattformen visar hur phishing-as-a-service-modeller nu använder automatisering för att öka räckvidd och effektivitet. Kampanjen omfattar dussintals länder och bygger på komprometterade domäner som ser ofarliga ut vid en första granskning. Hur kampanjen fungerar…
-
APT37:s dataraderingsattack visar hur nordkoreanska operatörer vapeniserar betrodda Android-funktioner efter att de stulit kontouppgifter. Gruppen använder spjutfiske för att kompromettera offer och utlöser sedan fjärrradering via Find Hub för att förstöra bevis och försvåra återställning. Hur APT37 får initial åtkomst Angriparna börjar med riktade KakaoTalk-meddelanden som efterliknar legitima utskick från koreanska statliga myndigheter. Meddelandet innehåller…