Kategori: Cybersäkerhet
-
WhatsApp förbereder en av sina största integritetsuppdateringar på flera år genom att införa WhatsApp-användarnamn. Den nya funktionen gör det möjligt att komma i kontakt med nya personer utan att behöva dela sitt telefonnummer. Förändringen innebär att användare kan inleda nya konversationer med hjälp av ett unikt användarnamn i stället för ett mobilnummer. På så sätt…
-
Angripare har börjat utnyttja en kritisk Oracle EBS-sårbarhet, vilket ökar pressen på organisationer som fortfarande kör system utan de senaste säkerhetsuppdateringarna. Säkerhetsforskare har nu upptäckt attacker i verkliga miljöer. Det bekräftar att cyberkriminella har gått från analys till aktiv exploatering av sårbara servrar. Oracle EBS-sårbarheten, som har beteckningen CVE-2026-46817, påverkar Oracle Payments. Den gör det…
-
Danmark intensifierar arbetet med att minska sitt beroende av amerikanska molnleverantörer. Initiativet är en del av en bredare europeisk satsning på ökad digital suveränitet. Både regeringen och lokala myndigheter ifrågasätter i allt högre grad om känslig information inom den offentliga sektorn bör lagras hos amerikanska teknikföretag. Debatten har tagit fart på grund av oro för…
-
Storbritanniens dataskyddsmyndighet, Information Commissioner’s Office (ICO), konstaterade att företaget riktade sin marknadsföring mot personer med ekonomiska problem. Många mottagare hade aldrig samtyckt till att ta emot reklammeddelanden. Utredningen visade också att vissa sms innehöll falska varningar om att kronofogdeliknande indrivningsåtgärder var på väg för att pressa mottagarna att svara. ICO slog fast att kampanjen bröt…
-
Regeringen vill införa hårdare straff eftersom många unga fortfarande använder stora sociala medieplattformar trots de nya reglerna. Myndigheterna anser att sociala medieföretag måste göra mer för att stoppa minderåriga från att skapa konton. De måste också ta bort befintliga konton som barn redan använder. Om lagstiftarna godkänner ändringarna kan företag få böter på upp till…
-
Amerikanska myndigheter har stängt ner nästan 400 piratsajter som olagligt streamade matcher från fotbolls-VM 2026. Den samordnade insatsen riktade sig mot sajter som spred upphovsrättsskyddade sändningar utan tillstånd. Sajterna tjänade pengar på otillåten streaming. Insatsen ingick i ett större internationellt arbete mot nätpiratkopiering under ett av världens största sportevenemang. Utredare varnade också för att många…
-
Säkerhetsforskare har demonstrerat en ny attackmetod som kan lura AI-kodningsagenter att köra dold skadlig kod, även när ett GitHub-repo ser helt legitimt ut. Forskare vid Mozillas Zero Day Investigative Network (0DIN) uppger att metoden utnyttjar hur AI-drivna kodningsassistenter automatiskt felsöker problem som uppstår vid installation av programvara. I stället för att förlita sig på skadlig…
-
USA:s myndighet Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) har övergett en kommersiell plattform för telefonspårning efter att amerikanska lagstiftare ifrågasatt om tekniken gör det möjligt för utredare att få tillgång till känsliga platsuppgifter utan domstolsbeslut. Myndigheten bekräftade att den avslutat ett pilotprojekt med Webloc, en övervakningsplattform som samlar in platsdata från det digitala…
-
FBI och Cybersecurity and Infrastructure Security Agency (CISA) varnar för att ryskt statsstödda hackare har utvecklat en ny nätfiskemetod som riktar in sig på Signals återställningsnyckel för säkerhetskopior. I stället för att försöka knäcka Signals totalsträckskryptering lurar angriparna sina offer att avslöja återställningsnyckeln som skyddar krypterade molnsäkerhetskopior. Den uppdaterade varningen bygger vidare på ett meddelande…
-
Den amerikanska cybersäkerhetsmyndigheten CISA (Cybersecurity and Infrastructure Security Agency) har beordrat federala myndigheter att omedelbart patcha Cisco CVE-2026-20230 efter att ha bekräftat att angripare aktivt utnyttjar sårbarheten. CISA har lagt till bristen i sin katalog över Known Exploited Vulnerabilities (KEV) och kräver att myndigheter som omfattas av Binding Operational Directive (BOD) 26-04 åtgärdar sårbarheten senast…