-
Kryptostölden mot Step Finance visar hur angripare kan kringgå tekniska skydd genom att rikta in sig på människor snarare än kod. Den decentraliserade finansplattformen bekräftade att omkring 40 miljoner dollar i kryptovaluta stals efter att hotaktörer komprometterat enheter som användes av företagets ledning. Händelsen belyser en växande förändring inom kryptorelaterade attacker, där brister i operativ…
-
En storskalig skanningskampanj riktad mot Citrix NetScaler har upptäckts, där tusentals bostads-IP-adresser används för att kartlägga exponerade system på internet. Aktiviteten tyder på samordnad spaning snarare än slumpmässig bakgrundsskanning och väcker oro för att angripare förbereder framtida exploateringsförsök. Kampanjen sticker ut genom sin omfattning, spridning och användning av infrastruktur som normalt förknippas med legitim konsumenttrafik.…
-
SolarWinds RCE-sårbarheten har bekräftats som aktivt utnyttjad och sätter organisationer som använder sårbara installationer av Web Help Desk i omedelbar risk. Den kritiska bristen gör det möjligt för angripare att köra kommandon på distans, vilket potentiellt ger dem full kontroll över drabbade system. Varningen kommer i ett läge där oövervakad företagsprogramvara allt oftare utnyttjas, eftersom…
-
En sårbarhet i React Native Metro utnyttjas aktivt av hackare för att bryta sig in i utvecklares system där utvecklingsservrar är exponerade. Bristen påverkar Metro-servern som används under apputveckling och gör det möjligt för angripare att köra kommandon på distans när tjänsten är tillgänglig över ett nätverk. Händelsen visar hur utvecklingsverktyg, som ofta betraktas som…
-
Ett kinesiskt dataläckage har exponerat miljarder personuppgifter efter att forskare upptäckt en massiv oskyddad databas med mycket känslig information. Datamängden innehöll nationella identitetsuppgifter, kontaktinformation och kontouppgifter kopplade till kinesiska medborgare. Omfattningen placerar händelsen bland de största kända dataläckorna som någonsin identifierats. Incidenten belyser de fortsatta riskerna med felkonfigurerade databaser och svaga åtkomstkontroller. Den visar också…
-
Arsink Android-spionagekampanjen har komprometterat över 45 000 enheter i Asien och Mellanöstern och visar hur hoten från mobil övervakning fortsätter att växa i omfattning. Säkerhetsforskare avslöjade operationen efter att ha identifierat ett nätverk av skadliga Android-appar som utformats för att i det tysta övervaka användare och föra ut känslig data. Kampanjen visar hur spionageaktörer i…
-
HanseMerkur-ransomwareintrånget har satt en av Tysklands största försäkringsaktörer under hård granskning efter att angripare tagit sig in i bolagets interna system. Händelsen visar hur ransomware fortsatt riktar in sig på organisationer som hanterar stora mängder data, även när kärnverksamheten fortsätter fungera. Även om HanseMerkur agerade snabbt för att begränsa attacken har risken för dataexponering väckt…
-
En nyligen identifierad GlassWorm-macOS-attack utnyttjar komprometterade tillägg som distribueras via OpenVSX-marknadsplatsen. Kampanjen riktar sig mot utvecklare genom att missbruka betrodda verktyg och injicera skadlig kod i annars legitima tillägg, vilket förvandlar ett vanligt utvecklingsflöde till ett leveranskedjehot. Attacken belyser en växande trend inom skadlig kod-distribution. I stället för att förlita sig på nätfiskeutskick eller direkta…
-
Säkerhetsforskare har bekräftat att en nyligen åtgärdad sårbarhet i Microsoft Office utnyttjas aktivt i riktade cyberattacker. Den Microsoft Office-sårbarhet som utnyttjas i dessa kampanjer visar hur snabbt avancerade hotaktörer kan beväpna offentliggjorda svagheter, även efter att korrigeringar har blivit tillgängliga. Attackerna understryker en återkommande utmaning för organisationer. Fördröjningar i patchhantering fortsätter att skapa möjligheter för…
-
Amazon har utökat en samhällsinriktad funktion som använder artificiell intelligens för att hjälpa till att återförena försvunna husdjur med sina ägare. Amazon Rings AI-sökverktyg är nu gratis att använda och gör det möjligt för människor att rapportera försvunna hundar och få hjälp från närliggande Ring-kameror, även om de inte själva äger en Ring-enhet. Åtgärden markerar…