Kategori: Cybersäkerhet
-
YouTubes nedslag mot lösenordsdelning är i gång när plattformen börjar verkställa hushållsregler för Premium Family-abonnemang. Konton som flaggas för användning utanför kontoinnehavarens bostad kan snart förlora tillgång till reklamfritt tittande och andra förmåner. Vad som förändras YouTube har alltid krävt att medlemmar i Premium Family bor i samma hushåll, men policyn har i stort sett…
-
Salesforce-angripare hotar Google och FBI efter ett stort leveranskedjeintrång kopplat till Salesloft Drift. De cyberkriminella grupperna bakom intrånget—ShinyHunters, LAPSUS$ och Scattered Spider—krävde ett stopp för pågående utredningar samtidigt som de påstod sig ha tillgång till känsliga system. Vilka angriparna är Koalitionen av grupper beskrev sig själva som ”oslagbara” i ett offentligt uttalande. De krävde att…
-
Amazon stoppar APT29 i en nyligen genomförd cyberkampanj riktad mot Microsoft 365-användare. Den ryskstödda hackargruppen, även känd som Cozy Bear, försökte stjäla inloggningsuppgifter genom en vilseledande watering hole-attack. Amazons snabba agerande avbröt operationen innan den kunde spridas vidare. Vem är APT29? APT29 är en statligt stödd rysk hotaktör med ett rykte för avancerat spionage. Gruppen…
-
Europeiska kommissionens ordförande Ursula von der Leyen har utfärdat en sträng varning om de växande riskerna med GPS-störningar och spoofingattacker. Dessa cyberhot kan störa kritiska system inom flyg, sjöfartsnavigering och militära operationer, vilket väcker allvarliga farhågor om nationell och internationell säkerhet. Hur GPS-störning och spoofing fungerar GPS-störning innebär att man skickar signaler som stör satellitnavigeringen…
-
NCSC:s skadevarukampanj belyser en ny våg av skadliga appar förklädda till PDF-redigerare och manualverktyg. Angripare distribuerar dessa falska program via betalda annonser och vilseledande webbplatser, vilket infekterar intet ont anande användare. Så fungerar kampanjen Hotaktörer marknadsför trojaniserad programvara som ”ManualFinder” och falska PDF-redigerare. När apparna installeras omvandlar de i hemlighet de infekterade systemen till bostadsproxys.…
-
Brokewell Android-skadlig kod sprids genom vilseledande TradingView-annonser som distribuerar falska appar. Angripare lurar offer att installera skadlig programvara som stjäl känslig data. Forskare varnar för att kampanjen växer snabbt och redan har utsatt otaliga enheter. Så fungerar kampanjen Cyberkriminella köper annonser förklädda till officiella TradingView-kampanjer. När användare klickar på dem hamnar de på bedrägliga webbplatser…
-
WhatsApp har släppt en akutuppdatering som stoppar en spionprogramkampanj riktad mot iPhone- och Mac-användare. Hackare utnyttjade zero-click-sårbarheter för att installera skadlig kod utan några klick. Händelsen visar hur snabbt hot utvecklas och varför akuta uppdateringar är avgörande. Så utnyttjade hackarna sårbarheten Angripare missbrukade CVE-2025-55177, en WhatsApp-bugg på iOS och macOS. Genom att skicka skadlig data…
-
I ett uppseendeväckande fall som visar hur digitala kreatörer kan bekämpa brott hjälpte två scambaiting-YouTubers amerikanska myndigheter att slå ut ett internationellt bedrägeri på 65 miljoner dollar. Ligans mål var äldre personer, som lurades genom falska tekniksupport-bedrägerier och fejkade bank-samtal. Deras arbete visar hur nätaktivism kan skydda sårbara grupper. Bedrägeriet på 65 miljoner dollar Ligan…
-
Båda plattformarna stämmer den brittiska tillsynsmyndigheten över regler för åldersverifiering. Varför stämningen inleddes I juni inledde Ofcom utredningar mot 4chan och Kiwi Farms. Myndigheten ville ha information om hur sajterna skyddar brittiska minderåriga från skadligt innehåll. Ingen av sajterna svarade. Ofcom bötfällde därefter båda med 20 000 pund för bristande efterlevnad. Plattformarna hävdar att Storbritanniens…
-
VerifTools var en global marknadsplats för falska identitetshandlingar. Nedtagningen visar på ökat samarbete mot cyberbrottslighet. Servrar beslagtagna i Amsterdam Den 27 augusti genomförde myndigheter en razzia mot ett datacenter i Amsterdam. Utredarna beslagtog två fysiska servrar och 21 virtuella maskiner kopplade till VerifTools. Operationen avslutade plattformens verksamhet, som tillät kriminella att köpa falska ID-handlingar direkt.…