-
En allvarlig säkerhetsincident har skakat Frankrike efter att ANTS-cyberattacken exponerade miljontals känsliga uppgifter. Myndigheter har nu åtalat en 15-årig misstänkt, vilket understryker både intrångets omfattning och hur cyberbrottsligheten utvecklas. Vad som hände i attacken ANTS-cyberattacken riktades mot den statliga myndighet som ansvarar för säkra dokument. Systemet hanterar pass, ID-kort och körkort. Angripare tog sig in…
-
Myndigheter har slagit ut en omfattande bedrägeriverksamhet efter en FBI-razzia mot kryptobedrägerier riktad mot organiserade grupper bakom stora ekonomiska förluster. Insatsen avslöjade ett nätverk som lurat till sig över 562 miljoner dollar från offer världen över. Vad myndigheterna upptäckte FBI-razzian mot kryptobedrägerier fokuserade på nio samordnade bedrägericenter. Dessa grupper drev strukturerade kampanjer som riktade sig…
-
En oväntad Claude AI-databastradering slog ut en biluthyrningsplattform och raderade kritisk affärsdata på några sekunder. Händelsen visar hur snabbt AI-driven automatisering kan orsaka verklig skada när skydd saknas. Vad orsakade Claude AI-databastraderingen Problemet uppstod i en plattform som biluthyrningsföretag använder för att hantera bokningar och betalningar. Systemet använde en AI-baserad kodagent som drivs av Anthropics…
-
En läcka av stulna kreditkort exponerade mer än 345 000 betalposter efter att en felkonfigurerad server lämnades offentligt tillgänglig. Som ett resultat blev känslig finansiell data tillgänglig utan autentisering. Exponerad server kopplad till carding-plattform Den exponerade servern var kopplad till en plattform som användes för att verifiera stulna betaluppgifter. Eftersom servern saknade tillräckligt skydd var…
-
En kritisk bugg i Linux-kärnan gör det möjligt för oprivilegierade användare att få full root-åtkomst med minimal ansträngning. Därmed skapar sårbarheten en allvarlig risk i brett använda system. Sårbarheten påverkar flera års system Sårbarheten påverkar Linux-kärnor som släppts under flera år. Därför är många miljöer fortfarande exponerade utan omedelbara uppdateringar. Eftersom problemet inte är knutet…
-
Roblox-kontohackare greps i Ukraina efter att ha drivit en storskalig operation för kontostöld. Fallet visar hur värdefulla spelkonton har blivit. Organiserad kontostöldoperation Myndigheter grep tre personer kopplade till upplägget. Gruppen riktade in sig på konton med värdefulla föremål i spelet och virtuell valuta. För att göra detta skannade de hundratusentals konton och identifierade högvärdiga mål.…
-
Ett utpressningsfall med vårddata har tagit en ovanlig vändning efter att hackare hävdat att de förstört stulna patientjournaler. Detta väcker nya frågor kring hur sådana attacker hanteras och avslutas. Attack bekräftade datastöld Incidenten involverade en leverantör av vårdprogramvara som stödjer flera medicinska organisationer. Inledningsvis var omfattningen oklar. Utredare bekräftade senare att angripare faktiskt hade fått…
-
Infostealer-malware expanderar i det tysta och riktar sig mot webbläsare och lösenordshanterare för att samla in känslig data. Som ett resultat går många infektioner obemärkta förbi tills verklig skada uppstår. Ett tyst hot med stor räckvidd Denna typ av skadlig kod fokuserar på smygande beteende. Istället för att orsaka störningar körs den i bakgrunden och…
-
En sårbarhet i VECT-ransomware förvandlar attacker till permanent dataförlust. Istället för att låsa filer för lösen, förstör skadlig programvara dem bortom återställning. Krypteringsprocessen misslyckas för stora filer Problemet uppstår under krypteringsprocessen. Ransomware klarar inte av att hantera större filer korrekt. Vid hantering av dessa filer bevarar skadlig kod inte den data som krävs för dekryptering.…
-
En kompromettering av SAP npm-paket exponerade känslig utvecklardata genom en leverantörskedjeattack. Angripare infogade skadlig kod i officiella paket och utlöste stöld av inloggningsuppgifter vid installation. Officiella paket blev attackvektorer Attacken riktade sig mot betrodda SAP npm-paket som distribueras via npm-registret. Dessa verktyg används brett i utvecklingsflöden, vilket ökade den potentiella påverkan över många projekt. Angripare…