Kategori: Cybersäkerhet
-
Att hantera känsliga brottsbekämpningsdata innebär stora ansvarsområden.Att förstå bästa praxis för CJIS-efterlevnad är avgörande om din organisation hanterar denna information. Oavsett om du är molnleverantör, mjukvaruleverantör eller analysföretag spelar CJIS-krav en roll.Att inte följa reglerna kan stoppa utredningar, skada ditt rykte och leda till höga böter. Denna guide förklarar vad CJIS är, vem som måste…
-
Upptäckten av PerfektBlue Bluetooth-sårbarheter har väckt allvarliga säkerhetsbekymmer inom fordonsindustrin.Dessa brister kan tillåta fjärrhackare att få tillgång till känsliga system i bilar från flera olika bilmärken. Vad är PerfektBlue? PerfektBlue syftar på fyra nyligen upptäckta säkerhetsbrister i OpenSynergys BlueSDK Bluetooth-stack.OpenSynergys programvara används i många fordon, inklusive de från Mercedes-Benz, Volkswagen och Skoda.PCA Cyber Security, en…
-
En rysk basketspelares ransomware-arrestering har skapat rubriker efter att Daniil Kasatkin frihetsberövades i Frankrike.Kasatkin, en tidigare NCAA-idrottare, står nu anklagad för inblandning i internationella cyberbrott. Vem är Daniil Kasatkin? Daniil Kasatkin är en rysk professionell basketspelare.Han spelade kort NCAA-basket för Penn State innan han återvände till Ryssland 2019.Kasatkin deltog i 172 matcher under fyra säsonger…
-
WSUS-synkroniseringsproblem: Microsoft bekräftar fel i Windows Server Update Services synkronisering
Microsoft har bekräftat ett omfattande problem med WSUS-synkronisering som förhindrar organisationer från att synkronisera med Microsoft Update.Detta problem blockerar distributionen av Windows-uppdateringar i företags- och verksamhetsmiljöer. Vad är WSUS och varför är det viktigt? WSUS (Windows Server Update Services) är Microsofts centrala verktyg för att distribuera Windows-uppdateringar inom kontrollerade nätverksmiljöer.Det hjälper IT-team att hantera, godkänna…
-
Google har avslöjat nya detaljer om Android Advanced Protection för Chrome, med fokus på robusta säkerhetsförbättringar för användare med hög risk.Uppdateringen stärker det mobila skyddet mot sofistikerad spionprogramvara och nätattacker. Med Android 16 introducerade Google avancerat skydd på enhetsnivå för dem som löper störst risk.Det inkluderar journalister, aktivister, politiker och andra högriskgrupper. Vad är Android…
-
USA inför nya sanktioner mot nordkoreanska IT-arbetare för att slå mot cyberbrottslighet som finansierar staten USA har tillkännagett nya sanktioner mot nordkoreanska IT-arbetare med målet att störa finansieringen av statligt cyberbrott.Åtgärden riktar sig mot Song Kum Hyok, en hacker kopplad till Nordkoreas ökända grupp Andariel. Andariel-gruppen är en del av den större Lazarus-gruppen, känd för…
-
En nyligen upptäckt sårbarhet i ServiceNow tillåter angripare att extrahera känslig data från begränsade tabeller utan fullständig åtkomst.Felet, kallat Count(er) Strike, upptäcktes av Varonis Threat Labs tidigare i år. ServiceNow är en ledande molnplattform som används av företag världen över för att hantera digitala arbetsflöden och företagsverksamhet.Den är betrodd av myndigheter, vårdgivare, banker och stora…
-
Extremistgrupper använder TikToks remix-funktioner för att sprida hatretorik förklädd till harmlös popmusik. Forskare har upptäckt hur nazistiska texter och högerextrema budskap smyger sig in i viralt innehåll utan att upptäckas.Miljontals användare kan omedvetet förstärka detta dolda hat. Extremism gömd i catchiga poplåtar Populära euro-poplåtar från sent 1990-tal används som vapen på TikTok.En stund ser användarna…
-
En massiv kampanj med skadlig kod som kapar webbläsare har komprometterat miljontals användare av Chrome och Edge.Populära tillägg—vissa betrodda i åratal—uppdaterades i hemlighet för att spionera på användare och omdirigera dem till skadliga webbplatser. Forskare från Koi Security varnar för att minst 2,3 miljoner människor redan har drabbats.Omfattningen av denna tysta attack gör det till…
-
Ett nytt säkerhetsfel har gjort att miljontals människor riskerar identitetsstöld och nätbedrägerier.LiveCareer-dataläckan omfattar över 5,1 miljoner oskyddade filer, främst CV:n, som lämnats öppna på internet. Forskare på Cybernews upptäckte den oskyddade lagringscontainern hos Microsoft Azure tidigare i år.De läckta uppgifterna sätter miljontals arbetssökande världen över i allvarlig fara. Vad hände? LiveCareers felkonfiguration i molnet Läckan…