Kategori: Cybersäkerhet
-
En nyligen släppt HP-uppdatering orsakade allvarliga problem med Microsoft Entra ID-autentisering på flera modeller av AI-datorer. Felet fick enheter att förlora anslutningen till företagens identitetssystem. Uppdateringen raderade viktiga certifikat som används för autentisering, vilket låste ute användare från sina hanterade miljöer. Vad orsakade problemet Problemet uppstod efter en uppdatering av HP OneAgent, identifierad som version…
-
Mico-avatar markerar början på en ny epok för Microsoft Copilot. Utformad som en livlig och uttrycksfull följeslagare förvandlar den vanliga röstinteraktioner till visuella upplevelser. Den animerade designen och de känslomässiga reaktionerna gör samtalen mer naturliga och engagerande, vilket omdefinierar hur användare kopplar till AI-assistenter. Vad är Mico-avatar Mico-avatar är Microsofts senaste tillskott till Copilots röstläge.…
-
Sårbarheten i Lanscope Endpoint Manager har väckt stora cybersäkerhetsbekymmer efter att angripare börjat utnyttja den aktivt. Sårbarheten, spårad som CVE-2025-61932, gör det möjligt att köra fjärrkod utan autentisering på drabbade system. Cybersecurity and Infrastructure Security Agency (CISA) har lagt till felet i sin katalog över Known Exploited Vulnerabilities (KEV) och uppmanar organisationer att omedelbart installera…
-
NTLM-stöldattacker har fått Microsoft att inaktivera förhandsgranskningsfönstret i Utforskaren för internetnedladdade filer. Företaget införde denna förändring för att stoppa angripare från att stjäla användaruppgifter via skadliga filer. Uppdateringen stärker säkerheten för Windows 11 och Windows Server genom att förhindra automatiska förhandsvisningar av filer som markerats som osäkra. Microsofts säkerhetsuppdatering förklarad I oktober 2025 släppte Microsoft…
-
En grupp marockanska hackare har lanserat en global cyberbrottskampanj med målet att infiltrera företagsnätverk och stjäla digitala presentkort värda tusentals dollar. Cybersäkerhetsforskare beskriver kampanjen som organiserad, diskret och högprofessionell. Angriparna förlitar sig på social manipulation snarare än skadlig programvara för att ta sig in i interna system och undvika upptäckt under flera månader. Så inleds…
-
Apple har tagit bort den kvinnocentrerade dejtingappen Tea från sin App Store efter en allvarlig överträdelse av användarnas integritet. Som en följd av detta har användare inte längre tillgång till plattformen. Appen, som var utformad för kvinnor att anonymt dela information om män, ska ha exponerat tusentals användares personuppgifter. Apple uppgav dessutom att appen bröt…
-
Kina-kopplade cyberaktörer utnyttjar ett avancerat skadeprogram kallat Brickstorm för att tränga in i F5 BIG-IP-system. Attacken har komprometterat över 250 000 enheter globalt och utgör ett allvarligt hot mot företagskritisk infrastruktur. Vad är Brickstorm? Brickstorm är en dold och självständig bakdörrsprogramvara som kopplas till den kinesiska hotaktören UNC5221. Den fungerar med minimala systemberoenden, vilket gör…
-
JLR-cyberattacken har blivit den mest ekonomiskt skadliga cyberincidenten i Storbritanniens historia. Händelsen har orsakat uppskattningsvis 1,9 miljarder pund i förluster och stört tusentals företag över hela landet. Enorma ekonomiska och operativa konsekvenser Enligt Cyber Monitoring Centre (CMC) påverkade intrånget hos Jaguar Land Rover mer än 5 000 brittiska företag. Förlusterna uppskattas till mellan 1,6 och…
-
Den iranska hackergruppen MuddyWater har genom sin Phoenix-bakdörrkampanj attackerat över 100 statliga institutioner, vilket avslöjar en förnyad cyberoffensiv från den statsstödda aktören. Den ökända gruppen, även känd som Static Kitten, Mercury och Seedworm, fortsätter att rikta in sig på högt värderade mål i Mellanöstern och Nordafrika. Förnyade attacker i regionen Den 19 augusti inledde MuddyWater…
-
Den senaste kontroversen kring AWS-avbrottet och Amazons uppsägningar har återupplivat debatten om kostnaden för att förlora toppkompetens inom ingenjörsyrket.Amazons beslut att säga upp tusentals anställda kan ha gjort dess molnavdelning mer sårbar än förväntat. Den 20 oktober 2025 drabbades Amazon Web Services (AWS) av ett stort driftavbrott som slog ut tusentals webbplatser.Felet påverkade centrala system,…