Kategori: Cybersäkerhet
-
Air Côte d’Ivoire har bekräftat att bolaget drabbats av en cyberattack som ledde till obehörig åtkomst till interna system och stöld av data. Cyberattacken mot Air Côte d’Ivoire upptäcktes efter att företaget identifierat ovanlig aktivitet i sin IT-infrastruktur. Även om kärnverksamheten med flygtrafiken fortsatte utan avbrott exponerade intrånget känslig intern information och utlöste en formell…
-
Flera år efter en av de mest skadliga dataläckorna i dejtingplattformarnas historia försöker Ashley Madison omforma sin offentliga image. Ashley Madisons omprofilering signalerar en strategisk förflyttning mot integritet, diskretion och en bredare målgrupp. Bolaget presenterar sig nu som en plattform för konfidentiella relationer snarare än en tjänst som enbart underlättar utomäktenskapliga affärer. Denna ompositionering sker…
-
Cyberkriminella utnyttjar förtroendet för verktyg för distansarbete genom en sofistikerad social engineering-kampanj. Forskare har identifierat en falsk Zoom-uppdateringsattack som lurar användare att installera dold övervakningsprogramvara på Windows-system. Operationen bygger på en övertygande phishing-sida som efterliknar ett riktigt Zoom-mötesgränssnitt och pressar offren att ladda ner ett skadligt installationsprogram. Kampanjen visar hur angripare i allt högre grad…
-
Säkerhetsforskare har kopplat Lazarusgruppen till nyligen genomförda Medusa-ransomwareattacker, vilket markerar en betydande utveckling i det föränderliga ransomwarelandskapet. Lazarusgruppen, som ofta förknippas med nordkoreanskt statsstött cyberarbete, har traditionellt fokuserat på spionage och finansiell cyberbrottslighet. Kopplingen till Medusa-kampanjer tyder på en allt tydligare överlappning mellan statliga aktörer och organiserade ransomwareekosystem. Utvecklingen väcker oro över den ökande sofistikeringen…
-
Allvarliga säkerhetsbrister har upptäckts i populära Android-appar för mental hälsa med sammanlagt 14,7 miljoner installationer. Forskare har identifierat flera sårbarheter i brett använda appar som kan exponera mycket känslig användardata. Säkerhetsbristerna i Android-appar för mental hälsa väcker oro kring integritet, dataskydd och den övergripande säkerhetsnivån inom digitala vårdplattformar. Appar för mental hälsa hanterar ofta djupt…
-
Spanska myndigheter har gripit fyra personer som misstänks tillhöra hacktivistgruppen Anonymous Fénix. De misstänkta ska enligt uppgifter ha genomfört distribuerade överbelastningsattacker, så kallade DDoS-attacker, mot statliga institutioner och politiska partiers webbplatser. Gripandena följer en längre utredning som letts av Guardia Civil. Insatsen speglar myndigheternas fortsatta arbete mot politiskt motiverade cyberattacker som stör offentliga tjänster och…
-
En omfattande dataexponering kopplad till vuxenplattformen Frivol.com har utsatt hundratusentals användare för risk. Frivol.com-e-postläckan uppges ha exponerat 479 000 unika e-postadresser efter att en felkonfigurerad databas lämnats offentligt tillgänglig. Även om inga lösenord eller finansiella uppgifter bekräftats som läckta väcker incidenten allvarliga frågor om integritet och säkerhet. E-postadresser kan framstå som begränsad information jämfört med…
-
En omfattande cybersäkerhetsincident har skakat Nya Zeelands vårdsektor efter att obehörig åtkomst till en brett använd medicinsk plattform orsakat omfattande ändringar i patientregister. MediMap-hacket ledde till att patientprofiler modifierades, där vissa personer felaktigt markerades som avlidna och andra fick sina namn ändrade utan tillstånd. Störningen drabbade äldreboenden och vårdgivare som är beroende av systemet för…
-
En allvarlig cybersäkerhetsincident har satt tiotusentals anställda och pensionerade medarbetare inom New Yorks kollektivtrafik i riskzonen. Qilin-ransomattacken uppges ha riktat in sig på Transport Workers Union Local 100 och exponerat känslig information på en läcksajt på dark web. Om uppgifterna bekräftas kan intrånget beröra över 67 000 personer med koppling till fackförbundet. Händelsen visar hur…
-
Microsoft OpenClaw-varningen har väckt allvarliga frågor om hur organisationer distribuerar autonoma AI-agenter. Microsofts forskare drog slutsatsen att OpenClaw inte bör köras på vanliga personliga eller företagsarbetsstationer på grund av betydande säkerhetsrisker. Rådet följer efter upptäckten av tusentals exponerade OpenClaw-instanser som varit tillgängliga över internet. Denna utveckling signalerar ett bredare problem. När AI-agenter blir mer kraftfulla…