Kategori: Cybersäkerhet
-
Ett fel i AWS faktureringssystem gjorde att vissa kunder såg kostnadsuppskattningar för molntjänster på miljarder eller till och med biljoner dollar. De felaktiga siffrorna dök upp i Amazons AWS Billing and Cost Management Console den 17 juli. Amazon pausade tillfälligt sina faktureringsuppskattningar efter att företaget upptäckt problemet. De visade beloppen skapade stor oro, men Amazon…
-
En allvarlig säkerhetsbrist i 7-Zip kan göra det möjligt för angripare att köra skadlig kod genom särskilt utformade arkivfiler. Sårbarheten påverkar hur det populära Windows-verktyget behandlar XZ-komprimerade data. En angripare måste lura offret att öppna ett skadligt arkiv eller besöka en sida som aktiverar den sårbara komponenten. Version 26.02 åtgärdar problemet. 7-Zip uppdateras dock inte…
-
Offentliga exploits finns nu tillgängliga för två allvarliga sårbarheter i WordPress Core, som tillsammans kallas wp2shell. Angripare kan kombinera WordPress wp2shell-sårbarheterna för att köra skadlig kod på sårbara webbplatser utan autentisering. Säkerhetsforskare har även upptäckt tidiga tecken på exploatering i verkliga attacker. Den kompletta attackkedjan påverkar WordPress 6.9.0 till 6.9.4 samt versionerna 7.0.0 till 7.0.1.…
-
Microsoft har upptäckt en kraftig ökning av ACR Stealer-attacker riktade mot företagskunder. Skadeprogrammet stjäl lösenord, autentiseringstokens, webbläsarsessioner och känsliga dokument. Angriparna sprider det genom falska verifieringsmeddelanden, fjärrbaserade WebDAV-servrar och legitima Windows-verktyg. Forskare observerade den senaste aktiviteten mellan slutet av april och mitten av juni. Två leveransmetoder förekom oftast, men det kan även finnas fler attackkedjor.…
-
Abbott Laboratories utreder två separata cyberincidenter som berör bolagets verksamhet inom cancerdiagnostik och LabCentral-portalen. Hackergruppen ShinyHunters hävdar att den har stulit medicinska uppgifter, kunddata och intern affärsinformation från Abbott. Samtidigt uppger en annan grupp att den har kommit åt tekniska dokument via företagets LabCentral-portal. Abbott säger dock att de två cyberincidenterna inte har något samband.…
-
Ryska underrättelsetjänster hackar europeiska IP-kameror för att samla in militär information, enligt nederländska säkerhetsmyndigheter. Angriparna använder komprometterade kameror för att övervaka transportvägar, militär last, vapenleveranser och möjliga positioner för militär personal. Forskare har identifierat minst 87 000 sårbara enheter i Europa. Många av de drabbade kamerorna använder gammal firmware, standardlösenord eller osäkra nätverksinställningar. Angripare kan…
-
En ransomwareattack mot Danone kan ha exponerat finansiella rapporter, kunduppgifter och tusentals interna företagsfiler. Ransomwaregruppen Qilin hävdar att den stal 221 GB data från det globala livsmedels- och dryckesföretaget. Danone äger stora varumärken som Evian, Activia, Silk, International Delight, Volvic, AQUA och Actimel. Danone hade dock inte offentligt bekräftat intrånget när uppgifterna publicerades. Därför är…
-
Amerikanska myndigheter har åtalat två personer från New York för att ha tvättat minst 43 miljoner dollar. Pengarna ska ha stulits genom ett internationellt investeringsbedrägeri. Federala åklagare hävdar att de misstänkta drev ett nätverk som flyttade pengar från amerikanska offer till utländska bankkonton. Verksamheten ska ha använt 140 konton i namnen på omkring 45 skalbolag.…
-
USA:s cybersäkerhetsmyndighet kräver att federala myndigheter åtgärdar två kritiska sårbarheter i FortiSandbox senast söndagen den 19 juli. Angripare utnyttjar båda säkerhetsbristerna aktivt. Genom dem kan obehöriga köra kommandon på sårbara Fortinet-system utan autentisering. Den drabbade plattformen hjälper organisationer att upptäcka och analysera misstänkta filer. En lyckad attack kan därför slå mot en säkerhetsprodukt som ska…
-
En ransomwareattack mot det Coca-Cola-ägda mejeriföretaget Fairlife har tvingat bolaget att tillfälligt stoppa produktionen i USA. Ransomwareattacken mot Fairlife innebar att en obehörig aktör fick tillgång till delar av företagets IT-miljö. Bland de drabbade systemen finns teknik med koppling till produktionen. Coca-Cola har inlett en utredning med hjälp av externa cybersäkerhetsexperter. Företaget har dock ännu…