Kategori: Cybersäkerhet


  • GrapheneOS Duress-lösenkod användes för att radera telefon under gränskontroll

    En amerikansk man står inför federala åtal efter att ha raderat sin telefon under en gränskontroll i Atlanta. Samuel Tunick ska ha använt en Duress-lösenkod i GrapheneOS medan tjänstemän försökte beslagta hans Google Pixel-telefon. Hans advokater hävdar att beslaget var olagligt och vill att åtalet ska avvisas. Fallet kan komma att pröva gränserna för myndigheters…

  • Microsofts TPM-attestering kommer att stoppa många Windows KMS-aktiverare

    Microsoft förbereder ett krav på TPM-attestering för servrar som hanterar aktivering via Windows Key Management Service (KMS). Förändringen kan sätta stopp för många falska Windows KMS-aktiverare som används för mjukvarupiratkopiering. Företaget uppger att framtida KMS-värdar måste kunna bevisa att de körs på verifierad och okomprometterad hårdvara innan de får aktivera Windows-klienter. Från och med augusti…

  • Thialf utsatt för cyberattack – ransomwaregrupp hotar nederländsk isarena

    Cyberattacken mot Thialf har tagits på sig av ransomwaregruppen The Gentlemen, som hotar att publicera uppgifter som påstås ha stulits om den nederländska isarenan inte betalar en lösensumma. Thialf i Heerenveen har bekräftat att anläggningen utsatts för en cyberattack. Samtidigt uppger arenan att den genomförda utredningen inte visar någon påverkan på data eller den dagliga…

  • Snapchat-hackare döms till över sex års fängelse efter att ha riktat in sig på 517 kvinnor

    En Snapchat-hackare har dömts till 76 månaders fängelse efter att olagligen ha tagit sig in på 517 kvinnors konton och laddat ner privata nakenbilder eller lättklädda bilder. Kyle Svara, 27, från Oswego i Illinois använde social manipulation för att få offren att lämna ut Snapchats säkerhetskoder. Därefter använde han koderna för att logga in på…

  • Nordkoreanska bankhackare gripna efter misstänkt kryptotvätt

    Nordkoreanska bankhackare har enligt uppgifter gripits efter att ha gjort intrång i två statliga banker och tvättat stulna pengar genom kryptovalutor. Enligt Daily NK var de misstänkta tidigare cyberoperatörer med kopplingar till Nordkoreas militära underrättelsetjänst. De ska ha tagit sig in i bankernas nätverk, delat upp de stulna pengarna i mindre överföringar och använt kinesiska…

  • Steam ClickFix-attacker installerar XMRig-kryptominers

    Steam ClickFix-attacker riktar sig mot spelare med falska felsökningsråd som installerar XMRig-kryptominers på Windows-enheter. De skadliga svaren dyker upp i Steams diskussionsforum och påstår sig lösa spelkrascher, förlorade föremål i spelet och andra vanliga tekniska problem. I stället för att lösa problemet lurar instruktionerna offren att öppna PowerShell som administratör och köra ett skadligt kommando.…

  • Android AfterCall-annonser drabbar användare via vilseledande verktygsappar

    Android-användare har rapporterat påträngande annonser som visas direkt efter att samtal avslutas. Forskare säger att vilseledande verktygsappar på Google Play Store orsakar problemet genom att missbruka behörigheter som låter dem visa innehåll ovanpå andra appar. Dessa appar maskerar sig ofta som harmlösa väckarklockor, kalendrar, meddelandeverktyg eller andra vardagsappar. När användaren har installerat dem kan de…

  • Hotell-Wi-Fi-kapningar av DNS riktar in sig på Microsoft 365-konton

    Hackare komprometterar Wi-Fi-gateways på hotell och konferenscenter för att omdirigera gäster till falska Microsoft 365-inloggningssidor. Kampanjen verkar rikta sig mot resande anställda inom flera branscher och utsätter företagsmejl, dokument och annan känslig data för risk. Forskare har identifierat komprometterade Wi-Fi-enheter i flera amerikanska städer, samt på platser i Indien och Saudiarabien. De drabbade organisationerna finns…

  • Clop-ransomware riktar in sig på Windchill- och FlexPLM-system

    Clop-ransomwaregruppen uppges rikta in sig på internetexponerade PTC Windchill- och FlexPLM-system i en ny utpressningskampanj som bygger på datastöld. Angriparna tros utnyttja CVE-2026-12569, en kritisk sårbarhet som kan möjliggöra fjärrkörning av kod utan autentisering på sårbara plattformar för produktlivscykelhantering (PLM). Säkerhetsforskare har observerat hotaktörer som installerar JSP-webbskal efter att ha utnyttjat sårbarheten. Dessa webbskal kan…

  • Falsk Claude-app i Bing-annonser sprider SectopRAT-skadlig kod

    En falsk Claude-app som marknadsfördes via Bing-sökannonser har spridit fjärråtkomsttrojanen SectopRAT till offer genom ett skadligt installationsprogram. Forskare identifierade minst 29 komprometterade organisationer under operationen, som de spårar under namnet FakeAgent. Kampanjen pågick mellan den 21 och 22 juli och använde ett skadligt Claude Artifact som var hostat på den legitima domänen Claude.ai. Skadligt Claude…