Kategori: Cybersäkerhet
-
WhatsApp har börjat testa Scam Alert, en ny valfri säkerhetsfunktion som varnar användare när ett inkommande meddelande kan vara en del av ett bedrägeriförsök. Verktyget körs direkt på användarens enhet och skickar inte meddelandeinnehåll till WhatsApp eller Meta för analys. WhatsApp Scam Alert är för närvarande tillgänglig för en begränsad grupp betatestare, däribland medlemmar i…
-
Säkerhetsforskare har avslöjat Plug and Pwn, en ny attackteknik som missbrukar Windows Plug and Play för att installera sårbar programvara från leverantörer och få åtkomst på SYSTEM-nivå. Attackerna kan använda emulerade USB-enheter, medan en av demonstrationerna fungerar på distans via USB-omdirigering i RDP utan att någon fysisk hårdvara behöver anslutas till målsystemet. Windows kan installera…
-
Nordkoreakopplade Lazarus-hackare utnyttjade en zero-day-sårbarhet i Windows för att attackera organisationer inom försvar, flyg- och rymdindustrin i Europa och Indien. Microsoft åtgärdade sårbarheten i sina säkerhetsuppdateringar i augusti 2026 efter att ha bekräftat att angripare redan hade utnyttjat den i verkliga attacker. Lazarus använde en Windows-sårbarhet för behörighetshöjning Sårbarheten, som spåras som CVE-2026-68820, påverkar Windows…
-
FBI varnar för att cyberkriminella riktar in sig på sociala medier och andra onlinekonton för att stjäla privata bilder och videor. Angripare kan använda det stulna materialet för utpressning, trakasserier eller sexuell utpressning på nätet. De kan även dela offrens personuppgifter med andra kriminella. Stulet innehåll kan leda till upprepade övergrepp Enligt FBI riktar sig…
-
En proof of concept-exploit för en kritisk sårbarhet i Microsoft SharePoint används redan i attacker, bara en dag efter att Rapid7 publicerade tekniska detaljer och exploitkod. Sårbarheten gör det möjligt för oautentiserade angripare att utge sig för att vara SharePoint-användare eller administratörer och komma åt eller ändra data. Exploitkod riktar sig mot autentiseringsfel i SharePoint…
-
Signal har lanserat Automatic Key Verification, en ny säkerhetsfunktion som hjälper användare att bekräfta att deras krypterade konversationer inte har avlyssnats eller manipulerats. Funktionen lägger till automatiska kontroller i Signals befintliga system med säkerhetsnummer och ska göra säker verifiering enklare för vanliga användare. Signal inför ett system för nyckeltransparens Automatic Key Verification bygger på nyckeltransparens,…
-
En nyligen offentliggjord sårbarhet i Microsoft Defender, kallad ShieldBreak, uppges göra det möjligt för angripare att få SYSTEM-behörighet på fullt uppdaterade Windows-enheter. Proof-of-concept-exploiten publicerades efter Microsofts Patch Tuesday-uppdateringar i augusti 2026 och beskrivs som ett sätt att kringgå korrigeringen för en tidigare Defender-sårbarhet. ShieldBreak riktar sig mot Microsoft Defender-skanningar Säkerhetsforskaren Nightmare Eclipse publicerade ShieldBreak-zero-day-sårbarheten som…
-
Google uppger att Chromes system mot missbruk blockerade mer än 7 miljarder oönskade aviseringar på Android varje dag under första kvartalet 2026. Webbläsaren riktar in sig på en växande källa till bedrägerier, nätfiskeförsök, spridning av skadeprogram och falska betalningskrav. Missbruk av aviseringar har blivit ett stort hot Webbplatsaviseringar kan vara användbara för nyheter, orderuppdateringar och…
-
Wesco har bekräftat att företaget utreder en cybersäkerhetsincident efter att datautpressningsgruppen ExfilSquad hävdat att den stulit information från företaget. Distributören uppgav att Wescos säkerhetsincident berör företagets molnbaserade CRM-miljö. Företaget tillade att det har samarbetat med sin CRM-leverantör och inte bedömer att känsliga uppgifter är i fara. Wesco uppgav också att incidenten inte har stört verksamheten.…
-
Mozilla har ersatt den GPG-signeringsnyckel för Firefox som användes för vissa utgivningsfiler för Firefox och Thunderbird efter att en okrypterad kopia av misstag lades in i ett privat GitHub-arkiv. Företaget uppgav att det inte hittade några bevis för att någon obehörig hade fått åtkomst till den exponerade nyckeln. Mozilla bedömde också risken för en leveranskedjeattack…