Kategori: Cybersäkerhet
-
Cybersäkerhetsmyndigheter varnar organisationer för att omedelbart installera säkerhetsuppdateringar för SolarWinds Serv-U efter att angripare börjat utnyttja en nyligen offentliggjord sårbarhet. SolarWinds Serv-U-sårbarheten gör det möjligt för hotaktörer att krascha sårbara servrar genom särskilt utformade förfrågningar. Efter rapporter om aktiv exploatering lade den amerikanska cybersäkerhetsmyndigheten Cybersecurity and Infrastructure Security Agency (CISA) till sårbarheten i sitt register…
-
Forskare har upptäckt ny skadlig kod som används av en kinesisk cyberspionagegrupp för att behålla åtkomst till komprometterade nätverk. Kampanjen involverade flera tidigare okända verktyg som hjälpte angriparna att förbli aktiva efter det initiala intrånget. Utredare uppger att den skadliga koden utvecklades för att stödja långsiktig underrättelseinsamling och göra det möjligt för operatörerna att röra…
-
En cyberkriminell grupp har tagit på sig ansvaret för ett intrång hos det österrikiska affärsflygbolaget Avcon Jet. Den påstådda incidenten blev känd efter att ransomwaregruppen Qilin publicerade exempel på vad den hävdar är stulna företagsfiler. Det exponerade materialet ska bland annat innehålla personalregister, flygplansdokumentation och interna säkerhetsrutiner. Händelsen har väckt oro över de växande cyberriskerna…
-
Cisco har avslöjat en kritisk sårbarhet i SD-WAN Manager som angripare redan har utnyttjat i nolldagsattacker för att få root-åtkomst till drabbade system. Företaget bekräftade att hotaktörer riktade in sig på sårbarheten innan en säkerhetsuppdatering fanns tillgänglig, vilket ökar brådskan för organisationer som använder sårbara installationer. Sårbarheten, som spåras som CVE-2025-20337, påverkar Cisco SD-WAN Manager,…
-
Forskare har upptäckt en ny Stripe-skimmingkampanj som använder legitim betalningsinfrastruktur för att samla in och lagra stulen kreditkortsinformation. Operationen riktar sig mot nätbutiker och utnyttjar betrodda tjänster för att hjälpa angriparna att undvika upptäckt. Till skillnad från traditionella webskimmingattacker, där stulna uppgifter skickas till servrar som kontrolleras av angriparna, missbrukar denna kampanj Stripes egen plattform.…
-
Marks & Spencer-vd:n Stuart Machin kommer inte att få någon årlig bonus efter cyberattacken som störde detaljhandelskedjans verksamhet och påverkade dess ekonomiska resultat. Beslutet avslöjades i företagets senaste årsredovisning, som visade vilken påverkan incidenten hade på verksamheten. Styrelsen berömde ledningens hantering av krisen men ansåg att bonusutbetalningar inte var lämpliga med tanke på de störningar…
-
Forskare har kopplat en nyupptäckt skadlig programvara, kallad Atlas RAT, till cyberespionageattacker som riktar sig mot organisationer runt om i Europa. Kampanjen verkar involvera kinesiska hotaktörer som använder fjärråtkomsttrojanen för att etablera fotfästen i offrets nätverk och behålla långvarig åtkomst till komprometterade system. Utredare bedömer att aktiviteten främst är kopplad till underrättelseinhämtning snarare än ekonomiskt…
-
Federala cybersäkerhetsmyndigheter varnar organisationer för en växande våg av cyberaktivitet som riktar sig mot system för övervakning av bränsletankar runt om i USA. Enligt en gemensam varning från Cybersecurity and Infrastructure Security Agency (CISA) har hotaktörer aktivt riktat in sig på internetanslutna system som används för att övervaka bränslelager och andra miljöer inom operativ teknik.…
-
Den europeiska sökmotorn Qwant har ersatt Google som standardval i Europaparlamentets interna webbläsare. Förändringen trädde i kraft den 4 juni och speglar Europas växande ambition att minska beroendet av stora amerikanska teknikbolag. Anställda i parlamentet kan fortfarande välja en annan sökmotor om de vill. Beslutet placerar dock ett europeiskt utvecklat alternativ i centrum för den…
-
En omfattande streaminginsats har lett till att nio kriminella nätverk kopplade till illegal streamingverksamhet i Europa har slagits ut. Brottsbekämpande myndigheter säger att den samordnade operationen riktade in sig på organiserade piratnätverk som distribuerade obehörigt tv-innehåll, sport och underhållning till stora mängder användare. Utredare genomförde razzior, beslagtog servrar och störde digital infrastruktur kopplad till de…