Kategori: Cybersäkerhet
-
Myndigheter har avvecklat ett bluffcenter som utgav sig för att vara Microsofts tekniska support. Bedragarna lurade användare att betala för falska programvarureparationer. Gruppen bakom bedrägeriet utgav sig för att vara Microsoft-anställda. De manipulerade offren att betala för problem som inte existerade. Indiens Central Bureau of Investigation (CBI), Storbritanniens National Crime Agency (NCA) och amerikanska FBI…
-
En supply chain-attack mot Gravity Forms har utsatt användare av den populära WordPress-pluginsen för allvarliga säkerhetshot.Hackare lyckades infektera manuella installationsfiler som laddats ner från den officiella Gravity Forms-webbplatsen med en bakdörr.De drabbade plugin-versionerna var 2.9.11.1 och 2.9.12, vilka fanns tillgängliga under en kort period mellan den 10 och 11 juli. Miljoner webbplatser använder Gravity Forms,…
-
Hackare utnyttjar aktivt en kritisk sårbarhet för fjärrkörning av kod (RCE) i Wing FTP Server, en populär plattform för filöverföring.Sårbarheten, som spåras som CVE-2024-29202, påverkar Wing FTP Server-versioner före 7.3.0 och har ett CVSS-värde på 9,8.Denna sårbarhet gör det möjligt för obehöriga angripare att köra godtyckliga kommandon på målsystem. Forskare har bekräftat att angripare redan…
-
Hackare tog kontroll över den officiella X-kontot för Elmo, en världskänd karaktär från Sesame Street.Angriparen använde kontot för att sprida antisemitisk propaganda, konspirationsteorier och attacker mot offentliga personer. Kontot hade nästan 650 000 följare, och intrånget chockade plattformens användare.En talesperson från Sesame Workshop bekräftade att kontot hade komprometterats.De betonade att det stötande innehållet inte representerar…
-
Cyberbrottslingar använder GitHub för att sprida skadlig kod förklädd som gratis VPN, och lurar användare att installera Lumma Stealer-malware. Säkerhetsforskare vid Cyfirma avslöjade kampanjen, där skadlig kod märkt som ”Free VPN for PC” distribuerades via ett offentligt GitHub-repo. När filen installerades aktiverades Lumma Stealer – ett välkänt informationsstjälande malware. Kampanjen använde också ett annat lockbete:…
-
Mål: Pålitliga Mac-appar infekteras av den smygande trojanen macOS.ZuRu Den här skadliga programvaran gömmer sig i legitima utvecklarverktyg och lurar både användare och säkerhetssystem. Så fungerar Mac Apps Trojan Attack Hackare paketerar ZuRu-trojanen med populära Mac-appar. De manipulerar sökmotorresultat för att marknadsföra dessa komprometterade paket. Nyligen upptäcktes att Termius-appen – en vanlig SSH-klient och serverhanteringsverktyg…
-
Öppen källkod driver den moderna världen, men riskerna med skadlig kod i öppen källkod ökar snabbare än någonsin. Hackare riktar sig i allt större utsträckning mot offentliga kodbaser för att stjäla känslig information och sabotera leverantörskedjor. Varför öppen källkod är under attack Öppen källkod är tillgänglig för alla – inklusive cyberkriminella. Med ökande skadlig kod…
-
Chockerande läcka av amerikanska arméhemligheter – pensionerad löjtnantkolonel erkänner spioneriDavid Franklin Slater, 64 år, erkände att han läckt klassificerad försvarsinformation till en onlinekontakt som uppgav sig komma från Ukraina. Hur läckan skedde Slater, tidigare löjtnantkolonel i USA:s armé, arbetade senare som civilanställd vid US Strategic Command (USSTRATCOM).Från augusti 2021 till april 2022 hade han Top…
-
Från och med september kommer appen att övergå till Microsoft Authenticator iCloud-backup utan krav på Microsoft-personligt konto. Denna uppdatering förenklar hur användare säkerhetskopierar sina kontonamn och TOTP-hemligheter, vilket ger ökad flexibilitet för både personliga och företagsmiljöer. Vad förändras? Tidigare krävde Microsoft Authenticator på iOS att användare loggade in med ett personligt Microsoft-konto.Detta steg var nödvändigt…
-
I ett stort genombrott har myndigheterna gripit fyra personer i Storbritannien misstänkta för kopplingar till nyligen genomförda cyberattacker mot välkända återförsäljare.National Crime Agency (NCA) anhöll fyra individer misstänkta för attacker mot Marks & Spencer, Co-op och Harrods. Gripandena: Vem blev gripen? De misstänkta är två 19-åriga män, en 17-årig man och en 20-årig kvinna.Polisen grep…