-
En ny Microsoft Teams-phishingkampanj riktar sig mot anställda genom att utge sig för att vara intern IT-support och övertala offer att ge fjärråtkomst till sina system. Angripare kontaktar anställda via Microsoft Teams och påstår att de behöver åtgärda tekniska problem som påverkar användarens konto. När offret tillåter fjärrsessionen installerar angriparna skadlig kod som ger dem…
-
Ett Amazon-avbrott orsakat av kod störde nyligen delar av företagets nätbutik och ledde till en intern teknisk granskning. Incidenten inträffade efter att felaktig kod hamnade i produktionsmiljön och påverkade flera funktioner på e-handelsplattformen. Amazon-ingenjörer kopplade senare problemet till kod som hade genererats med hjälp av AI-verktyg. Händelsen startade interna diskussioner om hur utvecklingsteam bör granska…
-
Ett stort Meta-malvertisingbedrägerinätverk har lanserat hundratals bedrägliga annonskampanjer som syftar till att locka offer till investeringsbedrägerier. Säkerhetsforskare upptäckte operationen efter att ha analyserat misstänkta annonser som cirkulerade på Facebook och Instagram. Angriparna använder betalda annonser för att marknadsföra falska investeringsmöjligheter och utger sig ofta för att representera välkända varumärken eller offentliga personer. Kampanjerna försöker samla…
-
Ethereum bug bounty-programmet erbjuder nu betydligt större belöningar till säkerhetsforskare som upptäcker allvarliga sårbarheter i blockkedjenätverket. Ethereum Foundation har höjt den maximala ersättningen till 1 miljon dollar, vilket gör programmet till ett av de mest generösa bug bounty-initiativen inom kryptobranschen. Förändringen syftar till att stärka nätverkets säkerhet i takt med att Ethereum fortsätter att stödja…
-
Kinesiska myndigheter har rapporterat en kraftig ökning av AI-driven cyberbrottslighet och varnar för att kriminella i allt större utsträckning använder artificiell intelligens för att genomföra nätbedrägerier och digitala brott. Tjänstemän säger att den snabba spridningen av AI-verktyg har gjort det lättare för angripare att automatisera olaglig verksamhet och utöka omfattningen av cyberkriminella operationer. Varningen kommer…
-
FBI har varnat för en phishingbedrägeri med zoningtillstånd som riktar sig mot fastighetsägare, entreprenörer och företag som är involverade i bygg- eller planärenden. Kriminella utger sig för att vara tjänstemän från kommunala planeringskontor och skickar e-postmeddelanden där de kräver betalning för falska tillståndsavgifter. Meddelandena försöker övertyga mottagarna om att de måste betala utestående avgifter innan…
-
Ett misstänkt Success Magazine-intrång har väckt oro efter att en stor datamängd kopplad till publikationen dök upp på ett hackerforum. Datasetet ska enligt uppgifter innehålla prenumerantinformation kopplad till mer än 141 000 personer. Säkerhetsforskare upptäckte publiceringen när de övervakade underjordiska datamarknader. De exponerade uppgifterna verkar innehålla personliga kontaktuppgifter och prenumerationsinformation kopplad till läsare av den…
-
Rapporter om Helen Kaminski-intrånget dök upp efter att ransomwaregruppen PLAY listade modeföretaget på sin läcksajt på dark web. Den kriminella gruppen hävdar att den fick tillgång till interna företagsfiler och känsliga finansiella uppgifter under intrånget. Angriparna hotade också att publicera det stulna materialet om företaget vägrar att förhandla. Sådana tillkännagivanden dyker ofta upp innan ransomwaregrupper…
-
En misstänkt säkerhetsincident har väckt oro kring skyddet av användardata i den populära Cal AI-appen. Forskare har nyligen upptäckt ett dataset på nätet som påstås innehålla miljontals poster kopplade till kalorispårningsplattformen. Dataintrånget i Cal AI-appen kan påverka ett stort antal användare om uppgifterna visar sig vara korrekta. Den exponerade informationen uppges innehålla personliga uppgifter och…
-
Cybersäkerhetsforskare har identifierat en misstänkt databas som påstås innehålla miljontals Roblox-inloggningsuppgifter. Datasetet dök nyligen upp på cyberkriminella forum där en säljare påstår sig erbjuda tillgång till en stor samling kontouppgifter. Om informationen visar sig vara äkta kan angripare använda uppgifterna för att få tillgång till spelarkonton. Kapade konton kan göra det möjligt för cyberkriminella att…