-
Artificiell intelligens fortsätter att omforma cybersäkerhetslandskapet. Säkerhetsforskare ser nu angripare använda AI-verktyg genom hela moderna cyberoperationer. Microsoft har nyligen varnat för att cyberkriminella i allt högre grad integrerar artificiell intelligens i sina attackflöden. Trenden speglar en stor förändring i hur cyberbrott utvecklas. AI ersätter inte traditionella hackingtekniker. I stället förbättrar tekniken hastighet, effektivitet och skalbarhet.…
-
En stor säkerhetsincident inom vårdsektorn, känd som TriZetto-intrånget, har exponerat känslig information som tillhör miljontals patienter. Intrånget involverar TriZetto Provider Solutions, ett vårdteknikföretag som ägs av Cognizant. TriZetto tillhandahåller fakturering, skadehantering och betalningstjänster för vårdgivare över hela USA. På grund av denna roll hanterar företaget stora mängder patient- och försäkringsdata. Utredare upptäckte senare att angripare…
-
Cyberkriminella riktar sig mot Apple-användare genom en falsk CleanMyMac-webbplats som sprider macOS-skadlig kod. Kampanjen lurar offer att installera skadlig programvara som utger sig för att vara ett betrott systemverktyg. Angripare skapade en övertygande webbplats som imiterar den legitima nedladdningssidan för CleanMyMac. Många användare söker efter verktyget online när de vill rensa eller optimera sina enheter.…
-
En ransomwaregrupp känd som Qilin-ransomware hävdar att den har brutit sig in hos en amerikansk elleverantör. Påståendet väcker oro för cyberhot riktade mot kritisk energiinfrastruktur. Gruppen publicerade uppgiften på sin läcksida på dark web. Enligt inlägget fick angriparna tillgång till intern data som tillhör energibolaget. Myndigheter och cybersäkerhetsexperter följer situationen noggrant. I nuläget är attacken…
-
Säkerhetsforskare har upptäckt skadliga AI-Chrome-tillägg som i hemlighet samlar in konversationer från populära chattbotplattformar. Tilläggen riktade sig mot användare av verktyg som ChatGPT och DeepSeek. Vid första anblick verkade tilläggen erbjuda användbara AI-funktioner direkt i webbläsaren. Många användare installerade dem för att förenkla åtkomsten till flera AI-assistenter. I själva verket samlade verktygen tyst in känslig…
-
En polisutredning i Sverige avslöjade ett stort kriminellt nätverk efter att myndigheter analyserade två beslagtagna mobiltelefoner. Upptäckten ledde till en internationell utredning som fick namnet Operation Candy. Utredare fokuserade först på en misstänkt narkotikahandlare i en liten svensk stad. Digitala forensiska experter extraherade senare värdefull data från den misstänktes enheter. Informationen avslöjade kommunikation med kriminella…
-
Säkerhetsforskare har upptäckt en allvarlig sårbarhet i ett populärt kodningsverktyg för Visual Studio Code. Blackbox AI-sårbarheten gör det möjligt för angripare att injicera dolda instruktioner som assistenten kan följa automatiskt. Om sårbarheten utnyttjas kan skadliga kommandon köras direkt på en utvecklares dator. Upptäckten visar de växande säkerhetsriskerna kring AI-baserade utvecklingsverktyg. När kodassistenter får djupare åtkomst…
-
En hacker har delat en stor databas kopplad till cyberattacken mot Transport for London (TfL) under 2024, vilket avslöjar hur omfattande intrånget faktiskt var. Den så kallade TfL-dataläckan exponerade personuppgifter som tillhör omkring 10 miljoner människor, enligt den läckta databasen. Hackern skickade enligt uppgifter en kopia av databasen direkt till en journalist på BBC. När…
-
Forskare har upptäckt en phishingoperation som utnyttjar ett politiskt känsligt ämne för att stjäla inloggningsuppgifter. Den så kallade ICE Cover-phishingkampanjen skickar vilseledande mejl som påstår att automatiska marknadsföringsutskick snart kommer att innehålla en donationsknapp till stöd för US Immigration and Customs Enforcement. Mejlen uppmanar mottagarna att logga in på sina konton för att stänga av…
-
En cyberattack mot en FBI-plattform för övervakning har väckt oro kring säkerheten i känsliga utredningssystem. Intrånget riktade sig mot infrastruktur som används för att hantera lagliga avlyssningsoperationer och elektroniska övervakningsbegäranden. Eftersom systemet spelar en central roll i brottsutredningar fick händelsen snabbt stor uppmärksamhet från säkerhetsanalytiker. Myndigheter bekräftade att övervakningsverktyg upptäckte misstänkt aktivitet i nätverket som…