-
Cyberkriminella riktar sig mot Apple-användare genom en falsk CleanMyMac-webbplats som sprider macOS-skadlig kod. Kampanjen lurar offer att installera skadlig programvara som utger sig för att vara ett betrott systemverktyg. Angripare skapade en övertygande webbplats som imiterar den legitima nedladdningssidan för CleanMyMac. Många användare söker efter verktyget online när de vill rensa eller optimera sina enheter.…
-
En ransomwaregrupp känd som Qilin-ransomware hävdar att den har brutit sig in hos en amerikansk elleverantör. Påståendet väcker oro för cyberhot riktade mot kritisk energiinfrastruktur. Gruppen publicerade uppgiften på sin läcksida på dark web. Enligt inlägget fick angriparna tillgång till intern data som tillhör energibolaget. Myndigheter och cybersäkerhetsexperter följer situationen noggrant. I nuläget är attacken…
-
Säkerhetsforskare har upptäckt skadliga AI-Chrome-tillägg som i hemlighet samlar in konversationer från populära chattbotplattformar. Tilläggen riktade sig mot användare av verktyg som ChatGPT och DeepSeek. Vid första anblick verkade tilläggen erbjuda användbara AI-funktioner direkt i webbläsaren. Många användare installerade dem för att förenkla åtkomsten till flera AI-assistenter. I själva verket samlade verktygen tyst in känslig…
-
En polisutredning i Sverige avslöjade ett stort kriminellt nätverk efter att myndigheter analyserade två beslagtagna mobiltelefoner. Upptäckten ledde till en internationell utredning som fick namnet Operation Candy. Utredare fokuserade först på en misstänkt narkotikahandlare i en liten svensk stad. Digitala forensiska experter extraherade senare värdefull data från den misstänktes enheter. Informationen avslöjade kommunikation med kriminella…
-
Säkerhetsforskare har upptäckt en allvarlig sårbarhet i ett populärt kodningsverktyg för Visual Studio Code. Blackbox AI-sårbarheten gör det möjligt för angripare att injicera dolda instruktioner som assistenten kan följa automatiskt. Om sårbarheten utnyttjas kan skadliga kommandon köras direkt på en utvecklares dator. Upptäckten visar de växande säkerhetsriskerna kring AI-baserade utvecklingsverktyg. När kodassistenter får djupare åtkomst…
-
En hacker har delat en stor databas kopplad till cyberattacken mot Transport for London (TfL) under 2024, vilket avslöjar hur omfattande intrånget faktiskt var. Den så kallade TfL-dataläckan exponerade personuppgifter som tillhör omkring 10 miljoner människor, enligt den läckta databasen. Hackern skickade enligt uppgifter en kopia av databasen direkt till en journalist på BBC. När…
-
Forskare har upptäckt en phishingoperation som utnyttjar ett politiskt känsligt ämne för att stjäla inloggningsuppgifter. Den så kallade ICE Cover-phishingkampanjen skickar vilseledande mejl som påstår att automatiska marknadsföringsutskick snart kommer att innehålla en donationsknapp till stöd för US Immigration and Customs Enforcement. Mejlen uppmanar mottagarna att logga in på sina konton för att stänga av…
-
En cyberattack mot en FBI-plattform för övervakning har väckt oro kring säkerheten i känsliga utredningssystem. Intrånget riktade sig mot infrastruktur som används för att hantera lagliga avlyssningsoperationer och elektroniska övervakningsbegäranden. Eftersom systemet spelar en central roll i brottsutredningar fick händelsen snabbt stor uppmärksamhet från säkerhetsanalytiker. Myndigheter bekräftade att övervakningsverktyg upptäckte misstänkt aktivitet i nätverket som…
-
Tusentals kunder i USA upplevde störningar efter ett Amazon-avbrott som påverkade företagets shoppingplattform. Användare rapporterade problem med att öppna produktsidor, slutföra köp och använda mobilappen. Antalet klagomål ökade snabbt på plattformar som övervakar driftstörningar när kunder försökte lägga beställningar. Avbrottet varade bara några timmar men hindrade tillfälligt många kunder från att genomföra sina köp. Händelsen…
-
Säkerhetsforskare varnar för att Seedworm-hackare med koppling till Iran har infiltrerat nätverk som tillhör amerikanska och israeliska organisationer. Utredare har upptäckt obehörig åtkomst inom flera branscher, bland annat banksektorn, flygindustrin och tekniksektorn. Aktiviteten tyder på att angriparna försöker etablera långvarig åtkomst i strategiska system. Kampanjen visar hur statskopplade hotgrupper fortsätter att rikta in sig på…