Kategori: Cybersäkerhet
-
En webshop-dataläcka har uppdagats efter att en hacker hävdade att ha stulit mer än 400 000 kundposter. Som ett resultat växer oron kring hur datan kan användas. Samtidigt förnekar den berörda återförsäljaren att något intrång har ägt rum. Webshop-dataläcka väcker frågor Webshop-dataläckan kopplas till en hotaktör som använder aliaset “Jeffrey Epstein”. Enligt uppgifterna innehåller datasetet…
-
Windows Server-nöduppdateringar släpptes efter att senaste patchar utlöste allvarliga systemfel. Som ett resultat mötte administratörer störningar i kritiska miljöer. Samtidigt agerade Microsoft snabbt för att begränsa påverkan och återställa stabiliteten. Windows Server-nöduppdateringar åtgärdar kritiska fel Windows Server-nöduppdateringar utfärdades för att lösa problem som orsakats av tidigare uppdateringar. Inledningsvis introducerade dessa patchar oväntat beteende i flera…
-
En Supreme Court-hackare fick ett års villkorlig dom efter att ha fått tillgång till flera amerikanska myndighetssystem. Fallet visar hur stulna inloggningsuppgifter kan exponera kritiska plattformar utan avancerade metoder. Angriparen fick tillgång till känsliga system, inklusive USA:s högsta domstols inlämningsplattform. Stulna inloggningsuppgifter möjliggjorde obehörig åtkomst Supreme Court-hackaren använde komprometterade inloggningsuppgifter för att ta sig in…
-
En kritisk Protobuf-sårbarhet exponerar applikationer för JavaScript-körning via ett brett använt bibliotek. Forskare identifierade problemet i protobuf.js, som är vanligt i moderna webb- och molnmiljöer. Sårbarheten gör det möjligt för angripare att injicera skadlig indata som omvandlas till körbar kod. Osäker kodgenerering skapar risken Protobuf-sårbarheten uppstår i hur protobuf.js genererar kod dynamiskt. Biblioteket bygger JavaScript-funktioner…
-
Teams-klistra in-buggen påverkar användare efter att en nylig Edge-uppdatering bröt högerklicks-klistra in i chattar. Problemet blockerar en grundläggande funktion och saktar ner den dagliga kommunikationen i Teams-miljöer. Microsoft har bekräftat problemet och arbetar på en lösning. Många användare upplever dock fortfarande felet. Högerklicks-klistra in fungerar inte längre Buggen inaktiverar klistra in-alternativet i snabbmenyn. Användare ser…
-
PayoutsKing ransomware QEMU-tekniken avslöjar en stor brist i endpoint-säkerhet. Angripare gömmer sig nu i virtuella maskiner för att kringgå upptäckt och arbeta obemärkt. Denna metod förändrar attackytan. I stället för att förlita sig på traditionlig skadlig kod skapar hotaktörer isolerade miljöer som säkerhetsverktyg har svårt att övervaka. Virtuella maskiner används för smygande attacker PayoutsKing ransomware…
-
ShinyHunters ransomware-läckkampanj sätter stora globala varumärken under press med hot om omfattande dataläckor. Gruppen har riktat in sig på företag inom detaljhandel, resor och dagligvarusektorn, vilket väcker oro kring miljontals komprometterade poster. Angriparna har utfärdat ett tydligt ultimatum. Betala lösensumman eller riskera att data publiceras offentligt. Stora varumärken tillagda på läcklista ShinyHunters ransomware-läcka inkluderar nu…
-
Bluesky DDoS-attacken har stört plattformen och orsakat omfattande driftstörningar och instabilitet. Användare rapporterade problem i centrala funktioner när tjänsten kämpade för att hålla sig online. Händelsen belyser en tydlig svaghet. Även moderna sociala plattformar är sårbara för storskaliga trafikattacker. Attack utlöser driftstörningar Bluesky bekräftade att en avancerad Distributed Denial-of-Service-attack låg bakom störningarna. Attacken överbelastade servrar…
-
Oron kring WhatsApp-övervakning i Dubai ökar efter att myndigheter frihetsberövade en Emirates-kabinanställd över ett privat meddelande. Fallet har väckt debatt om digital integritet och hur långt övervakningsbefogenheter kan sträcka sig. Rapporter tyder på att meddelandet delades i en sluten grupp. Trots detta lyckades myndigheter spåra det och agerade snabbt. Detta väcker allvarliga frågor om hur…
-
Debatten om europeisk cybersuveränitet tar fart när nya förändringar från National Institute of Standards and Technology (NIST) omformar hur sårbarheter spåras. Dessa uppdateringar är inte bara tekniska. De belyser växande oro i Europa kring beroendet av cybersäkerhetsinfrastruktur som kontrolleras av USA. I takt med att mängden sårbarheter ökar blir global samordning svårare. Denna utveckling driver…