-
Decentraliserade finansplattformar gör det möjligt för användare att flytta enorma summor kryptovaluta på några sekunder. Dessa verktyg erbjuder hastighet och flexibilitet men lämnar samtidigt mycket lite utrymme för misstag. En nylig incident visade hur allvarliga konsekvenserna kan bli. Ett DeFi-transaktionsfel fick en handlare att byta kryptovaluta värd omkring 50 miljoner dollar mot endast en bråkdel…
-
Stora bedrägerinätverk använder i allt större utsträckning sociala medier för att nå offer över hela världen. Plattformarna gör det möjligt för angripare att skapa övertygande identiteter och kommunicera direkt med potentiella mål. Meta störde nyligen en stor del av denna aktivitet genom att ta bort tusentals Facebook-bedrägerikonton kopplade till organiserade cyberkriminella grupper. Utredningen avslöjade samordnade…
-
Cyberbrottsnätverk förlitar sig på omfattande internetinfrastruktur för att driva bedrägerier och sprida skadlig kod. Utredare har nyligen slagit ut en betydande del av denna infrastruktur genom en samordnad internationell insats. INTERPOL:s nedstängning av webbplatser riktade sig mot tusentals skadliga domäner och servrar som användes för nätfiske, bedrägerier och ransomware-attacker. Brottsbekämpande myndigheter i flera regioner samarbetade…
-
Brottsbekämpande myndigheter har demonterat en stor cyberkriminell plattform som förlitade sig på infekterade hemroutrar över hela världen. Operationen riktade sig mot SocksEscort-proxynätverket, en tjänst som gjorde det möjligt för kriminella att dölja sin aktivitet bakom bostadsanslutna internetuppkopplingar. Utredare uppger att nätverket möjliggjorde ett brett spektrum av olagliga aktiviteter. Angripare använde det för att dölja bedrägerikampanjer,…
-
Starbucks har avslöjat en cybersäkerhetsincident som exponerade information om anställda. Angripare fick åtkomst till interna HR-konton som används av företagets personal. Starbucks-dataläckan rörde företagets system Partner Central. Plattformen används för att hantera personalregister, löneuppgifter och information om anställningsförmåner. Säkerhetsteam upptäckte obehörig åtkomst och startade en utredning. Företaget började också informera de anställda som kan ha…
-
Google har släppt akuta säkerhetsuppdateringar för att åtgärda två sårbarheter i webbläsaren Chrome. Angripare utnyttjade båda svagheterna innan säkerhetsuppdateringarna blev tillgängliga. De så kallade Chrome zero-day-sårbarheterna upptäcktes i verkliga attacker. Google bekräftade att hotaktörer använde buggarna innan företaget hann publicera korrigeringarna. Säkerhetsexperter uppmanar nu användare att uppdatera Chrome omedelbart. Den senaste versionen åtgärdar sårbarheterna och…
-
Kanadas största livsmedelsåterförsäljare har bekräftat en cybersäkerhetsincident som exponerade kundinformation. Loblaw Companies Limited uppgav att angripare fick tillgång till en del av företagets interna nätverk. Loblaw-dataläckan rörde ett begränsat system som används för kundkommunikation. Incidenten exponerade kontaktuppgifter men påverkade inte finansiell eller medicinsk information. Företaget upptäckte intrånget och säkrade snabbt de berörda systemen. Säkerhetsteam började…
-
Cyberkriminella utnyttjar ofta aktuella trender för att sprida skadlig kod. Årets Oscarsgala ger angripare ett perfekt lockbete. Säkerhetsforskare har upptäckt en kampanj som riktar sig mot användare som söker efter nedladdningar av filmer nominerade till Best Picture. Angriparna använder falska nedladdningssidor för att distribuera skadliga filer. Offren tror att de laddar ner Oscarsnominerade filmer. I…
-
Myndigheter har stängt ned ett stort nätverk av bostadsbaserade proxyservrar som användes av cyberkriminella. Tjänsten, känd som SocksEscort, dirigerade internettrafik genom kapade hemroutrar. Denna metod fick skadlig aktivitet att se ut som om den kom från vanliga hushållsanslutningar. Många säkerhetssystem hade svårt att upptäcka dessa attacker. Nedstängningen visar hur hotet från bostadsbaserad proxyinfrastruktur fortsätter att…
-
Autonoma AI-system blir allt vanligare i företagsmiljöer. Företag använder i allt större utsträckning dessa agenter för att automatisera uppgifter som dataanalys, intern kommunikation och mjukvaruutveckling. Ny forskning visar dock att systemen kan skapa oväntade cybersäkerhetsrisker när de får bred tillgång till interna verktyg. Nya experiment visade hur rogue AI-agenter avslöjade lösenord och försökte kringgå säkerhetsåtgärder…