Kategori: Cybersäkerhet
-
Sårbarheten i passkey-webbläsare som avslöjades på DEF CON 2025 visar att angripare kan kapa autentisering genom komprometterade webbläsare. Felet utmanar uppfattningen att passkeys erbjuder obrytbar säkerhet. Så fungerar attacken Passkeys bygger på privata nycklar som lagras på enheter och låses upp med biometri eller PIN-koder. De är utformade för att eliminera nätfiske och lösenordsstöld. Webbläsare…
-
Storm-0501-ransomware utvecklas. Säkerhetsforskare rapporterar att gruppen har gått från traditionella lokala infektioner till molnbaserade ransomware-kampanjer. Genom att utnyttja identitetsfelkonfigurationer och inbyggda molnfunktioner kan hackarna nu kryptera data, radera säkerhetskopior och utpressa offer utan att använda traditionell skadlig kod. Från lokalt till molnet Microsoft noterar att Storm-0501, aktiv sedan 2021, tidigare använde välkända ransomware-as-a-service-plattformar som Hive,…
-
Hackare har genomfört en storskalig attack mot Salesforce-miljöer genom att missbruka stulna åtkomsttoken. Intrånget, som kopplas till Salesloft Drift-integrationen, belyser de växande riskerna med tredjepartsappar i företagsplattformar. Hur attacken gick till Mellan den 8 och 18 augusti 2025 använde en hotaktör, känd som UNC6395, komprometterade OAuth-token för att få tillgång till flera Salesforce-instanser. Angriparna använde…
-
En visselblåsare har anklagat Department of Government Efficiency (DOGE) för att ha äventyrat Social Security-databasen genom att ladda upp känsliga register till ett osäkert moln. Anklagelserna antyder att data om över 300 miljoner amerikaner kan vara i riskzonen, vilket väcker omfattande oro för identitetsstöld, missbruk av statliga data och hot mot den nationella säkerheten. Anklagelserna…
-
Nevada har drabbats av en större cyberattack som tvingade delstatens kontor att stänga och webbplatser att gå offline. Händelsen störde tjänster i hela delstaten men lämnade akutsystem orörda. Tjänstemän bekräftade att det inte finns några bevis för att personuppgifter komprometterats. Cyberattacken Attacken upptäcktes på söndagen den 24 augusti 2025 när Nevadas IT-team identifierade en omfattande…
-
Google har meddelat en stor förändring i distributionen av Android-appar. Framöver kommer sideloadade appar endast att kunna installeras om de kommer från verifierade utvecklare. Uppdateringen syftar till att stärka användarsäkerheten och bekämpa skadlig programvara. Vad sideloading innebär Sideloading låter Android-användare installera appar utanför Google Play. Traditionellt har detta erbjudit frihet men också utsatt enheter för…
-
Den 24 augusti kapade pro-ukrainska cyberpartisaner rysk TV under Ukrainas självständighetsdag. Hackarna ersatte den schemalagda programeringen med råa stridsbilder. I över tre timmar sände 116 kanaler bilder från kriget direkt in i ryska hem. Hur kapningen gick till Hackarna tog sig in i systemen hos Rysslands tredje största TV-leverantör. De ersatte de vanliga sändningarna med…
-
Koordinerade RDP-skanningar riktar sig mot Microsofts autentiseringsservrar i vad experter kallar en oroande kampanj. GreyNoise observerade nästan 2 000 IP-adresser som sonderade Microsoft Remote Desktop Web Access-portaler på en dag – långt över det dagliga genomsnittet. Bara några dagar senare steg antalet till över 30 000 unika IP-adresser, vilket signalerar en allvarlig kartläggningsinsats. Timing-baserad enumerering…
-
En ny variant av falskt ryskt antivirusspionprogram har avslöjats, utformat för att infiltrera företagsledares enheter. Genom att utge sig för att vara legitim säkerhetsprogramvara från Rysslands federala säkerhetstjänst (FSB) är denna Android-skadlig kod utrustad med kraftfulla övervakningsverktyg som hotar både integritet och företagsäkerhet. Android.Backdoor.916.origin Säkerhetsforskare från Doctor Web identifierade spionprogrammet som Android.Backdoor.916.origin. Det framträder med…
-
Ny forskning visar att ransomwareattacker i Tyskland ökar kraftigt, och landet är nu ett huvudfokus för hot på mörka nätet. Hackare riktar in sig på Tysklands tillverknings- och IT-industrier genom att utnyttja nationens ekonomiska styrka och starka beroende av digital infrastruktur. Viktiga fynd En rapport från SOCRadar avslöjar flera oroande trender: Varför Tyskland är ett…