Kategori: Cybersäkerhet
-
En ny rapport visar att polisen i Texas använde övervakningsteknik för att spåra en kvinna som själv hanterade sin abort. Utredningen, ledd av myndigheterna i Johnson County, involverade automatiska nummerskyltavläsare och omfattande datasökningar. Electronic Frontier Foundation (EFF) har avslöjat bevis som visar att polisen märkte ärendet som en abortsökning – inte som en välfärdskontroll. Fynden…
-
Sårbarheten CVE-2025-61882 i Oracle utnyttjades av Cl0p ransomware-gruppen flera månader innan Oracle släppte sin patch. Angriparna använde dold, filfri Java-skadlig kod för att tränga in i Oracles E-Business Suite-system och starta en storskalig utpressningskampanj. Säkerhetsforskare uppger att attacken pågick oupptäckt i flera månader och utsatte organisationer för allvarliga risker. Hur Cl0p utnyttjade zero-day-sårbarheten Cl0p utnyttjade…
-
En bugg på Instagram har fått privata Close Friends Notes att visas för obehöriga användare. Felet gjorde det möjligt för personer utanför den valda vänlistan att se – och till och med svara på – inlägg som var avsedda att vara privata. Händelsen har väckt stor oro bland användare som litar på Instagrams Close Friends-funktion…
-
Hackerkollektivet Scattered LAPSUS$ Hunters har tagit på sig ansvaret för en rad cyberattacker mot stora företag. Gruppen ska enligt uppgift ha brutit sig in hos Dell, Verizon och flera andra bolag, där de läckt känslig kundinformation och intern företagsdata. Cybersäkerhetsexperter varnar för att intrånget kan leda till omfattande identitetsstölder och följdattacker. Vilka är Scattered LAPSUS$…
-
Kalifornien har tagit ett stort steg för digital integritet. Från och med 2027 måste alla större webbläsare inkludera globala sekretesskontroller (Global Privacy Controls) som gör det möjligt för användare att blockera datadelning med ett enda klick. Den nya lagen ger internetanvändare större makt att skydda sin personliga information än någonsin tidigare. Kaliforniens nya sekretesslag Guvernör…
-
Cal Club-ransomwareattacken har komprometterat känslig information som tillhör medlemmar i San Franciscos prestigefyllda California Golf Club. Ransomwaregruppen Qilin har tagit på sig ansvaret för intrånget, som enligt uppgifter exponerade omkring 10 gigabyte data. Forskare har upptäckt att de läckta filerna innehöll personliga och ekonomiska uppgifter från klubbens högt profilerade medlemmar. Den komprometterade datan omfattade betalningsinformation,…
-
Antalet ransomware-grupper ökar snabbt när artificiell intelligens gör det enklare att utföra cyberbrott. Säkerhetsforskare varnar för att AI-verktyg hjälper angripare att skapa, automatisera och sprida ransomware snabbare än någonsin. Som en följd kliver nya hotaktörer in på scenen med minimala tekniska kunskaper. Enligt analytiker har minst nio nya ransomware-grupper dykt upp det senaste året. Många…
-
En ny variant av FileFix-attacken använder cache-smuggling för att kringgå detektionssystem och köra dolda skadliga program. Säkerhetsforskare varnar för att denna metod gör det möjligt för angripare att plantera skadlig kod utan synliga nedladdningar eller varningar. Attacken visar hur social manipulation och manipulation av webbläsare kan överlista traditionella skydd på endpoints. Så fungerar attacken FileFix-tekniken…
-
Den Crimson Collective AWS-attacken markerar en ny fas i cyberutpressningskampanjer. Hotaktören har nu riktat sitt fokus mot Amazon Web Services-miljöer och utnyttjar exponerade inloggningsuppgifter och svaga identitetskontroller. Gruppens operationer syftar till att stjäla känslig data och pressa offer att betala lösensummor. Säkerhetsforskare varnar för att kampanjen avslöjar allvarliga brister i hur molntjänster konfigureras. Översikt av…
-
En ransomwaregrupp känd som Qilin har tagit på sig ansvaret för cyberattacken mot Asahi, som störde ölproduktion och distribution i hela Japan.Asahi Group Holdings upptäckte attacken den 29 september, när flera interna system plötsligt slutade fungera. Företaget bildade snabbt en krisgrupp för att begränsa intrånget och påbörja återställningen.Enligt Qilins inlägg på dark web hade hackarna…