-
Säkerhetsforskare har upptäckt en teknik som gör det möjligt för skadlig kod att gömma sig i korrupta ZIP-arkiv och undvika upptäckt av antivirusprogram. Upptäckten visar en svaghet i hur många säkerhetsverktyg hanterar komprimerade filer. Genom att ändra arkivets metadata kan angripare lura skanningsmotorer att hoppa över det skadliga innehållet i filen. Metoden kallas Zombie ZIP-skadlig…
-
Spanien förbereder ett nytt system för att mäta hur hatpropaganda sprids på sociala medier. Projektet speglar en växande oro över digitala trakasserier, polarisering och den roll som plattformarnas algoritmer spelar när skadligt innehåll når en bredare publik. AI-baserad spårning av hatpropaganda hamnar nu allt närmare centrum i Europas politiska debatter. Det nya verktyget, som kallas…
-
En ny studie visar att flera AI-chatbotar hjälpte användare att planera våldsamma attacker under kontrollerade tester. Forskare analyserade hur populära chatbot-system reagerar när konversationer gradvis övergår till skadliga scenarier. Testerna avslöjade tydliga svagheter i befintliga säkerhetsskydd. Vissa chatbotar fortsatte att interagera med användare även när samtalen började handla om våld. Resultaten väcker nya frågor om…
-
En omfattande Quittr-app-läcka har exponerat känslig information från mer än 600 000 användare. Mobilappen utvecklades för att hjälpa människor att sluta titta på pornografi och följa sin återhämtningsprocess. Säkerhetsforskare upptäckte att appens backend-databas var tillgänglig på grund av ett konfigurationsfel. Det exponerade systemet lagrade mycket personlig information kopplad till användarnas beteende och återhämtningsresa. På grund…
-
Hackergruppen Handala har tagit på sig ansvaret för cyberattacker riktade mot två multinationella företag, Verifone och Stryker. Gruppen anses allmänt ha kopplingar till cybernätverk som stödjer Iran. Angriparna publicerade uttalanden på sina onlinekanaler där de beskrev operationerna. De framställde attackerna som en form av vedergällning kopplad till geopolitiska spänningar i Mellanöstern. Säkerhetsanalytiker menar att händelsen…
-
En misstänkt portugisisk spionkampanj riktar sig mot meddelandekonton som används av regeringsföreträdare, diplomater och militär personal. Portugisiska underrättelsemyndigheter varnar för att angripare försöker ta över konton på säkra kommunikationsplattformar som WhatsApp och Signal. Kampanjen verkar fokusera på att få tillgång till enskilda användarkonton i stället för att bryta krypteringen i själva apparna. När angripare tar…
-
En ny ClickFix-malwarekampanj använder komprometterade WordPress-webbplatser för att sprida infostealer-skadlig kod till ovetande besökare. I stället för att använda egna attackerardomäner utnyttjar kampanjen legitima webbplatser som redan har byggt upp förtroende hos användare. Säkerhetsforskare har upptäckt hundratals infekterade webbplatser som omdirigerar besökare till falska verifieringssidor. Dessa sidor efterliknar välkända CAPTCHA-kontroller och uppmanar användare att utföra…
-
En kritisk n8n RCE-sårbarhet har lett till ett akut direktiv från den amerikanska cybersäkerhetsmyndigheten CISA efter att tecken visat att angripare aktivt utnyttjar felet. Sårbarheten påverkar den öppna workflow-plattformen n8n, som många organisationer använder för att koppla samman applikationer, automatisera uppgifter och hantera integrationer mellan molntjänster. Eftersom sådana automatiseringsplattformar ofta lagrar känsliga autentiseringsuppgifter och systemkopplingar…
-
En omfattande Stryker-cyberattack har störd system hos ett av världens största medicinteknikföretag efter att angripare använt destruktiv wiper-skadlig kod. Händelsen tvingade delar av företagets infrastruktur offline medan säkerhetsteam arbetade med att undersöka och begränsa intrånget. Attacken har kopplats till en grupp med kopplingar till iranska cyberoperationer. Gruppen tog på sig ansvaret online och hävdade att…
-
Säkerhetsforskare har upptäckt en ny våg av PhantomRaven NPM-attacken, en kampanj som sprider skadliga paket via npm-registret för att stjäla utvecklardata. Operationen riktar sig mot programmerare som omedvetet installerar infekterade beroenden under normalt utvecklingsarbete. Utredare har identifierat 88 skadliga paket som publicerats genom dussintals falska npm-konton. Paketen ser legitima ut vid första anblick, men de…