Kategori: Cybersäkerhet
-
Ett omfattande AWS-avbrott hos Eight Sleep lämnade tusentals användare av smarta sängar i kaos istället för komfort.Störningen, som orsakades av ett tillfälligt fel i Amazon Web Services (AWS), fick många sängar att överhettas, frysa eller låta med oavbrutna larm. Eight Sleep, känt för sina AI-drivna ”Pod”-sängar, är starkt beroende av molnanslutning.När AWS gick ner förlorade…
-
Säkerhetsforskare har identifierat en OAuth-attackteknik för persistens som gör det möjligt för hackare att behålla långsiktig åtkomst till komprometterade konton.Upptäckten belyser en allvarlig blind fläck i företagens identitetssäkerhet. Analytiker från Proofpoint avslöjar att angripare utnyttjar OAuth för att registrera skadliga interna appar i företagsmiljöer.Dessa appar får betrodda behörigheter och kan överleva vanliga åtgärder för återställning.Även…
-
Hackare har hotat att avslöja konfidentiella filer som tillhör Summit Golf Brands, ett ledande namn inom golfkläder.Golfmärkets dataläcka kan innehålla designer, kontrakt och finansiella dokument om företaget vägrar att uppfylla lösensumkraven. Ransomwaregruppen INC Ransom har tagit på sig ansvaret för intrånget och hävdar att den har stulit 47 GB intern data.Gruppen publicerade Summit Golf Brands…
-
Dukaan e-handelsläckan har exponerat känslig data från handlare och kunder för miljontals användare.Säkerhetsforskare upptäckte att en felkonfigurerad Apache Kafka-broker hade strömmat oskyddad data i mer än två år.Intrånget påverkade Dukaans globala plattform, som har över 3,5 miljoner handlare och nästan 16 miljoner kunder. Hur intrånget skedde Den exponerade Kafka-instansen saknade både autentisering och korrekt åtkomstkontroll.Sedan…
-
Hackare utnyttjar en Windows SMB-sårbarhet som gör det möjligt att få SYSTEM-behörighet på opatchade system.CISA har nu lagt till sårbarheten CVE-2025-33073 i sin katalog över kända utnyttjade sårbarheter — vilket bekräftar att attacker redan pågår. Sårbarheten finns i Microsofts Server Message Block (SMB)-protokoll, en kärnkomponent för fil- och skrivardelning.Microsoft har bedömt felet till 8,8 av…
-
Ett omfattande avbrott hos Amazon Web Services (AWS) orsakade störningar på stora onlineplattformar och lämnade miljontals användare utan åtkomst. AWS-avbrottet påverkar Signal och Snapchat samt flera andra populära appar och webbplatser. Störningen började i regionen US-EAST-1, ett centralt AWS-datacenter i norra Virginia. Problemet spred sig snabbt över Nordamerika och Europa och drabbade både konsumenttjänster och…
-
Incidenten med den komprometterade Xubuntu-sajten har väckt oro inom open source-gemenskapen efter att hackare bytte ut officiella ISO-filer mot skadeprogram. Användare som försökte ladda ner Linux-distributionen fick i stället ett ZIP-arkiv med en falsk fil kallad ”Xubuntu – Safe Downloader”. Den skadliga filen utgav sig för att vara ett legitimt installationsprogram men riktade sig i…
-
Cyberbrottslingar utnyttjar TikTok-videor för att sprida infostealers med en metod som kallas ClickFix-attacker. Dessa skadliga klipp utger sig för att vara aktiverings- eller felsökningsguider för populär programvara som Windows, Spotify och Microsoft Office. Istället för att åtgärda något luras användarna att köra PowerShell-kommandon som installerar informationsstjälande skadlig kod. Trenden visar hur enkelt kriminella kan utnyttja…
-
Den nederländska dataskyddsmyndigheten har bötfällt Experian med 2,7 miljoner euro för massinsamling och behandling av personuppgifter utan samtycke. Fallet Experian bötfälls för massinsamling av personuppgifter visar hur en av världens största kreditupplysningsbyråer brutit mot GDPR:s transparensregler. Utredare uppger att företaget byggde omfattande konsumentprofiler med hjälp av både privata och offentliga datakällor. Detaljer om ärendet Myndigheterna…
-
ConnectWise har åtgärdat kritiska sårbarheter i sin fjärrhanteringsplattform Automate som kunde möjliggöra AiTM-uppdateringsattacker. Buggen i ConnectWise Automate som tillät AiTM-uppdateringsattacker utsatte hanterade tjänsteleverantörer och företag för risker med skadliga uppdateringar och nätverksintrång. Företaget agerade snabbt för att stärka kryptering, autentisering och paketverifiering. Detaljer om sårbarheterna Forskare upptäckte två sammanlänkade brister som skapade en potentiell attackväg.…