Kategori: Cybersäkerhet
-
Apples A19-chip innehåller nu Memory Integrity Enforcement (MIE) — en banbrytande funktion som förhindrar spionprogramsattacker baserade på minneskorruption. Apple kallar detta den mest betydande förbättringen av minnessäkerhet i konsumentoperativsystem. Vad är Memory Integrity Enforcement? MIE använder memory tagging-tekniker för att upptäcka och blockera vanliga säkerhetshot som use-after-free och out-of-bounds-sårbarheter. Systemet tilldelar taggar — som osynliga…
-
LockerGoga MegaCortex ransomware-administratören har officiellt åtalats i samband med storskaliga cyberattacker. Amerikanska och europeiska myndigheter erbjuder en belöning på 10 miljoner dollar för information som leder till gripandet av Volodymyr Viktorovich Tymoshchuk, även känd som ”deadforz”, ”Boba”, ”msfv” och ”farnetwork”. Vem är den misstänkte? Tymoshchuk anklagas för att ha lett ransomware-operationer under tre stora varianter:…
-
USA har infört sanktioner mot cyberbrottsnätverk i Myanmar och Kambodja. Dessa grupper lurade amerikaner på mer än 10 miljarder dollar under ett år. Sanktionerna syftar till att störa verksamheter som kombinerar bedrägeri, människohandel och tvångsarbete. Bluffläger i Sydostasien Kriminella nätverk drev bedrägerierna från stora anläggningar där människohandlade individer tvingades begå bedrägerier. Offer lockades med falska…
-
Hackare utnyttjar exponerade Docker API:er genom att använda Tor-nätverket för att dölja sina spår. Säkerhetsforskare fann angripare som distribuerade skadliga containrar som startar kryptominers och andra payloads. Användningen av Tor gör det mycket svårare för försvarare att spåra och blockera attackerna. Så fungerar attackerna Angripare söker på internet efter osäkrade Docker API:er. När de hittas…
-
En hackare från Kosovo har erkänt sig skyldig till att ha drivit den ökända cyberbrottsmarknadsplatsen BlackDB. Plattformen sålde stulna inloggningsuppgifter, finansiella data och personlig information. Fällande domen representerar ett viktigt steg i att störa gränsöverskridande cyberbrottsoperationer. Hackarens identitet Hackaren identifierades som Liridon Masurica, en 33-åring från Gjilan i Kosovo. Han drev marknadsplatsen under aliaset “@blackdb”…
-
Amerikaner förlorade mer än 10 miljarder dollar förra året till cyberbrottsnätverk i Myanmar och Kambodja. Dessa verksamheter bygger på människohandel och tvångsarbete i bluffläger. Nu riktar amerikanska sanktioner in sig på brottslingarna bakom denna växande bedrägeribransch. Bedrägeriernas omfattning Myndigheter avslöjade att förlusterna till dessa bedrägerier ökade med mer än 60 % på ett enda år.…
-
Billiga spionkameror kan verka som fynd, men forskare varnar för att de är fulla av kritiska brister. Dessa enheter använder svag kryptering, föråldrad firmware och osäkra molnsystem. Resultatet är att användarna utsätts för hacking- och övervakningshot. Falska säkerhetsfunktioner Många lågpris-spionkameror marknadsför kryptering och lösenordsskydd. I verkligheten är krypteringen ofta falsk och autentisering kan kringgås. Hårdkodade…
-
Nepals Gen Z-protester har skakat landet efter ett kontroversiellt förbud mot sociala medier. Demonstrationer mot censur och korruption blev våldsamma och lämnade minst 19 personer döda. Oroligheterna tvingade regeringen att återställa tillgången till förbjudna plattformar. Vad som utlöste protesterna Den 4 september 2025 blockerade Nepals regering 26 sociala medieplattformar. Tjänster som Facebook, YouTube, Instagram, WhatsApp,…
-
Lanseringen av Signal säkra molnkopior markerar en stor uppgradering för den integritetsfokuserade meddelandetjänsten. För första gången kan användare säkerhetskopiera och återställa sina chattar samtidigt som konversationerna förblir fullt skyddade med end-to-end-kryptering. Backup-alternativ Signal erbjuder nu två alternativ för att spara meddelanden: Båda alternativen upprätthåller Signals strikta integritetsstandarder och garanterar att endast kontoinnehavaren kan komma åt…
-
En kraftig Cisco ASA-skanningsökning har väckt oro bland säkerhetsforskare. I slutet av augusti 2025 upptäckte GreyNoise ovanlig aktivitet riktad mot Cisco Adaptive Security Appliance (ASA)-enheter. Som mest genomfördes skanningar från 25 000 unika IP-adresser som sonderade inloggningsportaler och fjärråtkomsttjänster. Denna omfattning tyder på att angripare kan förbereda sig för att utnyttja en ännu ej offentliggjord…