-
Två tidigare medlemmar i det amerikanska flygvapnet kommer att avtjäna sammanlagt 15 år och nio månader i federalt fängelse för BEC-bedrägerier och nätfiskeoperationer. Chijioke Timothy Odimegwu, 25, och Harafat Mogaji, 26, hjälpte till att omdirigera företagsbetalningar genom att stjäla inloggningsuppgifter och utge sig för att vara betrodda kontakter. Enligt domstolshandlingar genomförde de två upplägget medan…
-
Säkerhetsforskare har demonstrerat Branch Target Reuse, en Spectre v2-variant som exponerar känslig information genom föråldrade processorförutsägelser. I Linux-experiment på två Intel-arkitekturer lyckades teamet återställa en root-lösenordshash inom i genomsnitt tre till fem minuter. Resultatet innebär inte att angripare omedelbart kan få fram själva lösenordet. En stulen hash gör det dock möjligt för dem att försöka…
-
En AI-agent gjorde motstridiga drag och lämnade detaljerade anteckningar under DIVD-intrånget, vilket gav utredarna bevis att granska. Den nederländska ideella cybersäkerhetsorganisationen säger att en angripare använde agenten efter att ha utnyttjat en säkerhetsbrist. Angriparens mål och konsekvenserna av intrånget är dock fortfarande okända. Automatiserat intrång lämnar ledtrådar efter sig Dutch Institute for Vulnerability Disclosure säger…
-
En vietnamesisk medborgare står inför åtal för penningtvätt i samband med en påstådd kryptoinvesteringsbluff som kostade ett offer cirka 16 miljoner dollar. Åklagare säger att kryptovalutaöverföringar kopplar offrets förluster till plånböcker som kontrolleras av 37-årige Trung Nguyen Van. Myndigheter griper misstänkt på flygplatsen i Los Angeles Van reste in i USA via gränsövergången för fotgängare…
-
En säkerhetsuppdatering från Kiteworks har åtgärdat en kritisk sårbarhet efter en förebyggande avstängning av kundsystem. Företaget har hävt sin rekommendation om avstängning och uppger att övervakningen inte hittade några tecken på intrång eller misstänkt aktivitet. Rekommendationen om avstängning hävs efter granskning av hotet Kiteworks uppmanade inledningsvis kunder att ta sina system offline efter att federala…
-
Apple har släppt säkerhetsuppdateringar för att åtgärda en sårbarhet i Apple CoreGraphics som kan ha hjälpt angripare att rikta in sig på specifika iOS-användare. Sårbarheten kan göra det möjligt för skadliga filer att utlösa exekvering av godtycklig kod, enligt företagets säkerhetsmeddelande. Skadliga filer kan utlösa kodexekvering CoreGraphics hanterar grafik, bildrendering och textritning i flera av…
-
En ransomwareattack mot Keio har stört affärssystem hos den japanska järnvägs- och hotellkoncernen. Företaget kopplade bort sitt nätverk efter att ha upptäckt intrånget den 26 september, medan de första rapporterna pekar på störningar inom hotellverksamheten snarare än järnvägstrafiken. Hotelltjänster kan drabbas av förseningar Keio Plaza Hotel Tokyo varnade kunder för att vissa tjänster kan drabbas…
-
Dataintrånget hos Times Car har exponerat personuppgifter kopplade till cirka 6,6 miljoner nuvarande och tidigare medlemskonton. Den japanska bildelningsoperatören bekräftade stölden den 28 september, inklusive körkortsuppgifter och identitetsverifieringsdokument. Tidigare medlemmar omfattas också av intrånget Times Car uppger att incidenten påverkar både privatkunder och deltagare i företagets program för företagskonton, Times Business Service. Viktigt är att…
-
Ett säkerhetsintrång i Magento har utsatt betalningsuppgifter och kundinformation för risker i över 3 800 nätbutiker. En angripare som kallar sig Lockster utnyttjade en kritisk sårbarhet i programvaran, installerade skadlig kod i kassaflödet och skapade dolda vägar tillbaka in i drabbade system. Betalningsstölden sträcker sig bortom kassasidorna För drabbade handlare omfattar intrånget mer än ett…
-
En Calendly-nätfiskeattack lurade Segments medgrundare Peter Reinhardt att ge en skadlig app åtkomst till sitt X-konto. Angriparna utgav sig för att vara en journalist från WIRED och placerade en begäran om behörighet mellan legitima bokningssidor för att göra tillvägagångssättet trovärdigt. Falsk intervjuförfrågan ledde till en riktig bokningssida Attacken började med en intervjuförfrågan om koldioxidavlägsnande från…