-
ICE:s forskning om annonsdata har förnyat granskningen av hur amerikansk brottsbekämpning utvärderar kommersiella datamarknader. Myndigheten eftersträvar varken ett kontrakt eller ett leverantörsavtal. I stället kartlägger den aktivt vad företag inom annonsteknik kan erbjuda och hur deras verktyg fungerar i utredande sammanhang. Denna kartläggning sätter kommersiella datapraxis under närmare granskning, särskilt där juridisk befogenhet och förväntningar…
-
Uppgifter om Substack-dataläckan började framkomma efter att nyhetsbrevsplattformen informerat användare om obehörig åtkomst till lagrad kontoinformation. Företaget bekräftade att incidenten inte orsakades av ett direkt intrång i den egna infrastrukturen. I stället fick angripare tillgång till data via en tredjepartsleverantör som stödjer plattformens drift. Substack uppgav att en intern granskning inleddes efter att misstänkt aktivitet…
-
Detaljer om Betterment-dataläckan framkom efter att fintechbolaget bekräftat att obehörig åtkomst exponerade personuppgifter kopplade till cirka 14 miljoner kundkonton. Händelsen härrör från ett säkerhetsproblem hos en tredjepartsleverantör, inte från Betterments kärninfrastruktur. Även om angripare inte fick tillgång till kundlösenord eller finansiella konton väcker exponeringen av känsliga personuppgifter allvarliga farhågor. Bolaget offentliggjorde intrånget efter att ha…
-
Zendesk-spamvågen har återvänt efter att angripare på nytt missbrukat kundsupportssystem för att fylla inkorgar med oönskade mejl. Användare i flera regioner rapporterar att de fått stora mängder meddelanden om ”aktivera konto” och supportärenden som de aldrig begärt. Eftersom mejlen skickas från legitima domäner som använder Zendesk passerar många spamfilter och hamnar direkt i primära inkorgar.…
-
Ytterligare användare bekräftades i Coupang-dataläckan efter att bolaget genomfört en fördjupad granskning av en tidigare rapporterad cyberincident. De senaste resultaten visar att personuppgifter kopplade till ytterligare 165 000 kundkonton exponerades. Uppgifterna utökar omfattningen av ett intrång som redan drabbat miljontals användare och väcker på nytt frågor om dataskydd hos en av Sydkoreas största nätplattformar. Bolaget…
-
Oro kring SolarWinds Web Help Desk-sårbarheten ökade efter att säkerhetsteam bekräftade aktiv exploatering i det vilda. Angripare riktar in sig på exponerade instanser av help desk-plattformen för att få obehörig åtkomst till drabbade system. Situationen visar hur snabbt angripare beväpnar kritiska sårbarheter när detaljer blir offentliga. Sårbarheten påverkar organisationer som använder Web Help Desk för…
-
Solana–TON-tömningskampanjer har vuxit fram som ett allvarligt hot mot kryptoanvändare efter att forskare kopplat dem till ryskspråkiga cyberkriminella grupper. Kampanjerna bygger på plånbokstömmande verktyg som är utformade för att stjäla digitala tillgångar efter att offer godkänt skadliga transaktioner. Utredare uppger att aktiviteten visar tecken på samordning, återanvänd infrastruktur och professionella strategier för monetisering. Fynden visar…
-
Oro kring Harvard–UPenn-dataläckan har fördjupats efter att hackare publicerat stulen information kopplad till båda universiteten. Händelsen omfattar omfattande datamängder som rör alumner, donatorer och andra associerade personer. Den offentliga publiceringen av uppgifterna markerar en allvarlig eskalering och väcker nya frågor om säkerhetsrutiner inom högre utbildning. Hackare publicerar stulna universitetsuppgifter Hotaktörer eskalerade intrånget genom att lägga…
-
Schweizisk teleövervakning har blivit en stor tvistefråga efter att föreslagna lagändringar väckt oro för omfattande datalagring och försvagat integritetsskydd. Människorättsorganisationer och förespråkare för digital integritet menar att ändringarna kan utöka statens övervakningsbefogenheter avsevärt. Debatten belyser den växande spänningen mellan nationella säkerhetsmål och individuella rättigheter i Schweiz digitala miljö. Föreslagna ändringar av övervakningsreglerna Kontroversen kretsar kring…
-
Coinbase-insiderintrånget har visat hur intern åtkomst kan bli en säkerhetsrisk även hos stora kryptoplattformar. Coinbase bekräftade att skärmbilder från interna supportverktyg läckte efter att anställda fått åtkomst till system utan korrekt behörighet. Även om inga kundmedel eller privata nycklar komprometterades väckte händelsen frågor om interna åtkomstkontroller och övervakning. Hur Coinbase-insiderintrånget gick till Intrånget uppstod genom…