Kategori: Cybersäkerhet
-
En nyligen offentliggjord sårbarhet i SimpleHelp kan göra det möjligt för angripare att skapa obehöriga supportkonton på sårbara servrar. Säkerhetsforskare varnar för att hotaktörer kan utnyttja bristen för att få långvarig åtkomst till fjärrsupportmiljöer och potentiellt kompromettera hanterade enheter. Problemet påverkar organisationer som använder SimpleHelp för fjärråtkomst och teknisk support. Eftersom programvaran ofta har privilegierad…
-
En operatör bakom Conti-ransomware har erkänt sig skyldig i USA för sin roll i en av de mest ökända cyberkriminella operationerna i modern tid. Åklagare uppger att den åtalade bidrog till attacker som riktade sig mot organisationer världen över och genererade hundratals miljoner dollar i lösensummor. Fallet markerar ännu en betydande framgång för internationella brottsbekämpande…
-
Teslas FSD-säkerhetsdata har hamnat under förnyad granskning i Europa. Nya uppgifter gör gällande att elbilstillverkaren presenterade säkerhetsstatistik som kan ha överdrivit fördelarna med Full Self-Driving-tekniken under samtal med europeiska tillsynsmyndigheter. Anklagelserna kommer samtidigt som Tesla försöker få bredare godkännanden för sitt förarassistanssystem i Europa. Regulatorer granskar tekniken noggrant och väger frågor om säkerhet, transparens och…
-
En cyberattack mot iranska banker har stört verksamheten hos flera av landets största finansinstitut och väckt frågor om motståndskraften i den kritiska finansiella infrastrukturen. Kunder rapporterade driftstörningar och problem med transaktioner efter att flera banker i Iran drabbats av cyberattacker. Incidenterna inträffade under en period av ökade cyberrelaterade spänningar i regionen. Samtidigt fortsätter myndigheterna att…
-
Ett brittiskt förbud mot sociala medier för barn under 16 år ser ut att bli en av landets mest omfattande reformer för onlinesäkerhet. Premiärminister Keir Starmer har presenterat planer som ska hindra unga användare från att få tillgång till stora sociala medieplattformar. Regeringen anser att dagens skyddsåtgärder inte räcker för att skydda barn mot skadliga…
-
Hackningar mot ett skoldistrikt som utfördes av en tidigare anställd har lett till ett federalt fängelsestraff efter att utredare avslöjade en långvarig kampanj av cyberattacker mot ett offentligt skolsystem. Myndigheterna uppgav att attackerna störde verksamheten, skadade kritiska tjänster och tvingade distriktet att lägga betydande resurser på återställningsarbete. Medan många organisationer fokuserar på externa cyberhot visar…
-
En sofistikerad cyberspionagekampanj kopplad till kinesiska hotaktörer förblev oupptäckt i nästan tio år efter att angripare komprometterat ett autentiseringsflöde och fått långvarig insyn i ett isolerat nätverk. Operationen visar hur avancerade spionagegrupper prioriterar uthållighet och smygande metoder framför störande attacker. Forskare upptäckte att angriparna behöll åtkomsten i flera år samtidigt som de i tysthet samlade…
-
En kritisk phpBB-autentiseringsbypass-sårbarhet har åtgärdats efter att forskare upptäckte att den hade varit dold i forumprogramvaran i nästan ett decennium. Bristen kunde göra det möjligt för angripare att få tillgång till användarkonton, inklusive administratörsprofiler, utan att känna till giltiga inloggningsuppgifter. Sårbarheten påverkar flera phpBB-versioner och fungerar under standardkonfigurationer. Säkerhetsexperter varnar för att angripare kan utnyttja…
-
ShinyHunters har lagt till JCPenney på sin utpressningssajt och tagit på sig ansvaret för en storskalig datastöld. Gruppen hävdar att den kommit över hundratusentals poster och har satt en tidsfrist för när detaljhandelskedjan måste svara innan uppgifterna publiceras. Cyberkriminella grupper föredrar i allt högre grad datastöld och utpressning framför traditionella ransomwareattacker. I stället för att…
-
Ett omfattande Meta-avbrott påverkade Facebook, Instagram, Messenger och WhatsApp och gjorde att tusentals användare inte kunde komma åt plattformarna. Händelsen utlöste en våg av klagomål på sociala medier och tjänster som övervakar driftstörningar, när användare rapporterade inloggningsproblem, tomma skärmar och anslutningsfel. Meta bekräftade störningen och arbetade under dagen med att återställa de drabbade tjänsterna. Även…