Kategori: Cybersäkerhet
-
Cybersäkerhetsforskare har avslöjat en ny nätfiskekampanj kallad CoPhish, som utnyttjar Microsoft Copilot Studio-agenter för att stjäla OAuth-token. Attacken använder legitim Microsoft-infrastruktur, vilket gör den svår att upptäcka eller blockera med traditionella säkerhetsfilter. CoPhish-attacken riktar sig främst mot Microsoft 365-användare. Genom att skapa övertygande Copilot-agenter inom Microsofts betrodda domäner lurar angriparna användare att ge skadliga OAuth-behörigheter…
-
En ny våg av cyberattacker riktar sig mot webbplatser som kör föråldrade WordPress-tillägg. Säkerhetsforskare varnar för att hackare utnyttjar kända sårbarheter i GutenKit och Hunk Companion, två populära tillägg som fortfarande saknar uppdateringar på tusentals webbplatser. Den storskaliga kampanjen började i början av oktober 2025, enligt Wordfence, som upptäckte över 8,7 miljoner attackförsök på bara…
-
Hackare riktar in sig på LastPass-användare med falska arvförfrågningar där de påstår att en familjemedlem har laddat upp ett dödsintyg för att få tillgång till deras valv. Nätfiskekampanjen, som upptäcktes i mitten av oktober 2025, kopplas till den ekonomiskt motiverade hotaktören CryptoChameleon. Nätfiskekampanj utnyttjar LastPass arvfunktion Angriparna skickar e-postmeddelanden som imiterar LastPass legitima arvprocess –…
-
Mozilla har meddelat en ny policy som tvingar alla utvecklare av Firefox-tillägg att redovisa om de samlar in eller delar användardata. Förändringen träder i kraft den 3 november 2025 och syftar till att öka transparensen i webbläsarens ekosystem. Från och med detta datum måste varje nytt Firefox-tillägg inkludera en browser_specific_settings.gecko.data_collection_permissions-nyckel i sin manifest.json-fil. Informationen kommer…
-
Ett dataintrång med byggfelsinformation har väckt oro bland irländska husägare efter att hackare brutit sig in i ett centralt ingenjörsföretag. Företaget hade en viktig roll i Irlands statligt finansierade bidragsprogram för hus med defekta betongblock. Som följd varnar myndigheterna nu för att känsliga uppgifter om husägare och konstruktionsrapporter kan ha kommit i orätta händer under…
-
Ett växande transparensbrott från Meta och TikTok har fångat de europeiska myndigheternas uppmärksamhet. EU-kommissionen anklagar båda plattformarna för att ha brutit mot Digital Services Act (DSA) genom att begränsa forskares tillgång till data och misslyckas med att tillhandahålla tydliga rapporteringsverktyg för användare. Utredningen kan leda till höga böter och skärpt tillsyn över två av världens…
-
Ett våldsamt TikTok-hot mot Pam Bondi har utlöst en FBI-utredning och förnyad debatt om ansvarstagande på nätet. Inlägget, utformat som en efterlysningsaffisch, riktade sig mot den tidigare justitieministern i Florida med grafiska bilder och en utlovad belöning i kontanter. Brottsbekämpande myndigheter agerade snabbt med stöd av datadelning från stora teknikföretag. Hur hotet uppstod Den oroande…
-
En plötslig skinsmarknadskrasch har skakat Counter-Strike 2 och skickat chockvågor genom dess digitala ekonomi. En nylig uppdatering ändrade hur sällsynta föremål kan tillverkas, vilket utlöste en oväntad ökning i utbudet och raderade miljarder i virtuellt värde. Samlare och handlare står nu inför stora förluster efter år av spekulation på spelets lukrativa marknad för skins. Vad…
-
En våg av WordPress-pluginattacker sprider sig över internet och riktar in sig på webbplatser som använder föråldrade eller ej uppdaterade tillägg. Cyberkriminella utnyttjar kända sårbarheter för att ta kontroll över WordPress-sidor och installera skadliga plugins. Kampanjen har redan påverkat tusentals webbplatser och visar hur snabbt försummade uppdateringar kan förvandlas till allvarliga säkerhetsrisker. Massiv utnyttjandekampanj Säkerhetsföretaget…
-
Pwn2Own Ireland 2025 har satt ett nytt rekord inom cybersäkerhetsforskning. Hackare tjänade över 1 miljon dollar efter att ha upptäckt 73 tidigare okända sårbarheter i både konsument- och företagsenheter. Evenemanget visade inte bara upp den etiska hackarvärldens skicklighet utan också de fortsatta utmaningarna med att skydda modern teknik. Översikt över evenemanget Pwn2Own 2025 hölls i…