Kategori: Cybersäkerhet
-
En polis i Texas använde enligt uppgifter Flock Safetys nätverk med automatiska registreringsskyltläsare för att söka efter en kvinna som misstänktes ha genomfört en självhanterad abort. Sökningen gav polisen tillgång till uppgifter från tiotusentals kameror, däribland kameror i delstater där abort fortfarande är laglig och skyddad. Händelsen har åter väckt oro för att Texas abortövervakning…
-
LinkedIn lanserar ett nytt rapporteringsalternativ som gör det möjligt för användare att flagga inlägg och kommentarer som de anser vara lågkvalitativt AI-genererat innehåll. LinkedIn AI slop-knappen är en del av företagets bredare satsning på att minska spam, automatiserat engagemang och generiska inlägg som kan översvämma det professionella flödet. LinkedIn säger att användarnas rapporter ska hjälpa…
-
Hacktivistgruppen LunarisSec har hotat med cyberattacker mot Europeiska unionens system om EU inte överger sina initiativ kring Chat Control. Gruppen hävdar att den har identifierat allvarliga svagheter i europeisk infrastruktur, men har ännu inte presenterat några verifierbara bevis för åtkomst eller utnyttjbara sårbarheter. LunarisSec ställer ultimatum om Chat Control LunarisSec publicerade en rad meddelanden där…
-
Arch Linux-bidragsgivaren Robin Candau meddelade att möjligheten att ta över AUR-paket tillfälligt har stängts av medan projektet utreder den pågående situationen. Begränsningen gäller föräldralösa AUR-paket, som normalt kan övertas av andra pakethanterare. Angripare kan utnyttja denna process genom att ta kontroll över övergivna paket och lägga till skadlig kod i senare versioner. Användare uppmanas att…
-
En leveranskedjeattack mot annonsteknikföretaget Adform utsatte webbplatsbesökare för kryptostöld genom ett komprometterat spårningsskript. Den skadliga koden övervakade kopierade kryptoplånboksadresser och ersatte dem med adresser som kontrollerades av angripare. Komprometterat Adform-skript riktade in sig på kryptobetalningar Säkerhetsforskaren Kevin Beaumont upptäckte den skadliga aktiviteten i trackpoint-async.js, en JavaScript-baserad spårningsfil från Adform som distribuerades via s2.adform.net. Skriptet är…
-
JetBrains har varnat för en kritisk sårbarhet i TeamCity som möjliggör fjärrkörning av kod och påverkar samtliga versioner av TeamCity On-Premises. Sårbarheten, som spåras som CVE-2026-63077, gör det möjligt för en angripare med HTTPS-åtkomst till en sårbar TeamCity-server att kringgå autentisering och köra operativsystemkommandon med serverprocessens behörigheter. JetBrains har släppt korrigerade versioner och uppmanar administratörer…
-
Amazon har kopplat flera stora npm-attacker mot mjukvaruleveranskedjan till Sapphire Sleet, en nordkoreansk hotaktör som även är känd som BlueNoroff och Stardust Chollima. Kampanjen riktades mot populära JavaScript-paket med öppen källkod, däribland typo-crypto, debug, chalk och axios. Enligt Amazon använde angriparna social engineering för att kompromettera paketens underhållare och därefter distribuera skadliga uppdateringar till användare…
-
Broadcom har släppt akuta säkerhetsuppdateringar för fem VMware-sårbarheter, däribland tre kritiska brister som kan möjliggöra autentiseringsförbikoppling, fjärrkörning av kod och VM-escape. De kritiska VMware-sårbarheterna påverkar vCenter, ESX, Workstation och Fusion. De påverkar även produkter som innehåller vCenter eller ESX, exempelvis VMware Cloud Foundation, VMware vSphere Foundation och VMwares telekomplattformar. Broadcom uppmanar organisationer som använder berörda…
-
Iran-kopplade hackare riktade in sig på över 30 kommunala vattensystem i Minnesota i en samordnad cyberattack, enligt delstatliga myndigheter. Incidenterna störde automatiserade processer hos flera vattenverk och tvingade viss personal att övergå till manuell styrning. Minnesota IT Services uppger att den två dagar långa kampanjen började den 26 juli. Myndigheterna har inte formellt tillskrivit attackerna…
-
Ryska statsanknutna hackare, kända som Laundry Bear, utnyttjar en zero-day-sårbarhet i Exchange OWA för att få bestående åtkomst till offrens e-postlådor. Kampanjen använder särskilt utformade e-postmeddelanden för att distribuera en avancerad webbläsarbaserad bakdörr kallad OWAReaper. Proofpoint upptäckte aktiviteten riktad mot myndigheter i USA och Europa samt företag inom telekommunikation, finans, hotellbranschen och flygindustrin. För att…