-
GlassWorm OpenVSX-sleepertillägg driver en ny leveranskedjeattack som riktar sig mot utvecklarverktyg. Forskare upptäckte 73 tillägg som laddades upp i ett vilande tillstånd, utformade för att bli skadliga först efter installation. Denna metod gör det möjligt för angripare att först bygga förtroende och sedan leverera skadlig kod via uppdateringar. Sleepertillägg kringgår initial upptäckt GlassWorm OpenVSX-sleepertillägg-kampanjen bygger…
-
SMS blaster Toronto-gripanden avslöjar en ny cyberbrottsmetod som riktar sig direkt mot mobilanvändare. Kanadensiska myndigheter grep tre misstänkta kopplade till enheter som imiterar mobilmaster för att skicka bedrägliga meddelanden. Fallet visar hur angripare går från enbart nätbaserade metoder till tekniker som utnyttjar mobilnätens beteende. Falska mobilmaster möjliggjorde direkta attacker Utredare upptäckte enheter som efterliknar legitima…
-
En Silk Typhoon-hacker som har utlämnats till USA markerar ett viktigt steg i ett uppmärksammat cyberespionagefall. Myndigheter överförde den misstänkte från Italien för att ställas inför rätta för anklagelser kopplade till attacker mot forskningsinstitutioner och kritiska system. Fallet visar hur internationellt samarbete blir allt viktigare för att spåra och lagföra statskopplad cyberaktivitet. Gripande i Italien…
-
Forskning bekräftar att webbläsartillägg säljer användardata i stor skala och påverkar miljontals användare världen över. Många av dessa tillägg framstår som harmlösa, men de samlar in surfaktivitet och vidarebefordrar den till tredje parter. Problemet visar hur vardagliga verktyg i det tysta kan förvandla personlig data till en handelsvara. Forskning avslöjar storskalig datainsamling Säkerhetsforskare identifierade över…
-
DeepSeek V4 OpenClaw-integration signalerar en tydlig förändring i hur artificiell intelligens implementeras och prissätts. Steget kopplar samman en högpresterande modell med öppna vikter med en agentbaserad plattform, vilket förändrar hur utvecklare bygger och skalar AI-system. Denna utveckling pekar mot en bredare övergång till effektivitet, tillgänglighet och verklig uppgiftsutförande. OpenClaw sätter DeepSeek V4 som standardmodell OpenClaw…
-
Telegram cyberbrott i Korea har avslöjat ett oroande nätverk byggt kring doxxning och utnyttjande. Myndigheter har gripit tre tonåringar kopplade till så kallade “bakjebang”-kanaler som riktade sig mot kvinnor med hjälp av läckt personlig data. Fallet visar hur snabbt trakasserier på nätet kan utvecklas till strukturerad cyberbrottslighet när plattformar tillåter anonym samordning och innehållsdelning. Bakjebang-nätverk…
-
Oro kring Bitcoin kvantdatorhot har återigen blossat upp efter att ett uppmärksammat experiment misslyckades med att leverera trovärdiga resultat. Försöket syftade till att bevisa att kvantdatorer kan bryta Bitcoins kryptering, men avslöjade i stället betydande brister i genomförande och analys. Denna situation belyser gapet mellan teoretiska risker och verklig kapacitet, samtidigt som den väcker frågor…
-
Firestarter-skadlig kod kan förbli aktiv på Cisco-brandväggar även efter att säkerhetsuppdateringar har installerats. Upptäckten väcker allvarliga frågor om långvarig åtkomst i kritiska nätverksmiljöer. Skadlig kod riktas mot kärninfrastruktur i nätverk Säkerhetsmyndigheter varnar för att hotet riktar sig mot Cisco Firepower- och Secure Firewall-system som kör ASA- eller FTD-programvara. Dessa plattformar skyddar företags- och myndighetsnätverk, vilket…
-
Itron-dataintrånget har avslöjat obehörig åtkomst till företagets interna IT-nätverk. Händelsen väcker oro kring cybersäkerhetsrisker för aktörer inom kritisk infrastruktur. Intrång upptäckt i företagets system Itron uppgav att en okänd aktör fått åtkomst till delar av den interna miljön. Företaget identifierade intrånget i april 2026 och aktiverade snabbt sina incidenthanteringsrutiner. Säkerhetsteam arbetar nu med att fastställa…
-
Nya fynd tyder på att pre-Stuxnet-skadlig kod riktades mot Irans kärnenergiprogram flera år före den välkända Stuxnet-attacken. Upptäckten pekar på tidigare cyberoperationer som syftade till att störa känslig forskning. Forskare identifierar tidigt malware-ramverk Säkerhetsanalytiker har identifierat ett verktyg kallat fast16, som tros härstamma från omkring 2005. Den skadliga koden verkar vara utformad för att spridas…