-
En hacker har delat en stor databas kopplad till cyberattacken mot Transport for London (TfL) under 2024, vilket avslöjar hur omfattande intrånget faktiskt var. Den så kallade TfL-dataläckan exponerade personuppgifter som tillhör omkring 10 miljoner människor, enligt den läckta databasen. Hackern skickade enligt uppgifter en kopia av databasen direkt till en journalist på BBC. När…
-
Forskare har upptäckt en phishingoperation som utnyttjar ett politiskt känsligt ämne för att stjäla inloggningsuppgifter. Den så kallade ICE Cover-phishingkampanjen skickar vilseledande mejl som påstår att automatiska marknadsföringsutskick snart kommer att innehålla en donationsknapp till stöd för US Immigration and Customs Enforcement. Mejlen uppmanar mottagarna att logga in på sina konton för att stänga av…
-
En cyberattack mot en FBI-plattform för övervakning har väckt oro kring säkerheten i känsliga utredningssystem. Intrånget riktade sig mot infrastruktur som används för att hantera lagliga avlyssningsoperationer och elektroniska övervakningsbegäranden. Eftersom systemet spelar en central roll i brottsutredningar fick händelsen snabbt stor uppmärksamhet från säkerhetsanalytiker. Myndigheter bekräftade att övervakningsverktyg upptäckte misstänkt aktivitet i nätverket som…
-
Tusentals kunder i USA upplevde störningar efter ett Amazon-avbrott som påverkade företagets shoppingplattform. Användare rapporterade problem med att öppna produktsidor, slutföra köp och använda mobilappen. Antalet klagomål ökade snabbt på plattformar som övervakar driftstörningar när kunder försökte lägga beställningar. Avbrottet varade bara några timmar men hindrade tillfälligt många kunder från att genomföra sina köp. Händelsen…
-
Säkerhetsforskare varnar för att Seedworm-hackare med koppling till Iran har infiltrerat nätverk som tillhör amerikanska och israeliska organisationer. Utredare har upptäckt obehörig åtkomst inom flera branscher, bland annat banksektorn, flygindustrin och tekniksektorn. Aktiviteten tyder på att angriparna försöker etablera långvarig åtkomst i strategiska system. Kampanjen visar hur statskopplade hotgrupper fortsätter att rikta in sig på…
-
Säkerhetsforskare har upptäckt en malwarekampanj på GitHub som använder falska repositories för att sprida lösenordsstjälande skadlig kod. De skadliga projekten ser legitima ut och uppmuntrar användare att ladda ner olika programverktyg eller utvecklarverktyg. När programmet installeras börjar malwaren samla in känslig information från offrets system. Kampanjen riktar in sig på webbläsaruppgifter, kryptoplånböcker och meddelandetokens. Eftersom…
-
Miljontals användare förlitar sig på webbläsartillägg varje dag för att öka bekvämligheten och produktiviteten. Säkerhetsforskare varnar nu för att dessa verktyg kan skapa ett allvarligt säkerhetshot. En ny studie visar att tillägg kan ändra nedladdade filer i hemlighet och ersätta dem med skadlig kod. Upptäckten sätter åter fokus på risken för skadlig kod i webbläsartillägg.…
-
En online gambling-ring som utnyttjade sårbara ukrainska kvinnor har avslöjats av brottsbekämpande myndigheter. Utredare säger att den kriminella gruppen använde fördrivna kvinnor för att stödja ett omfattande finansbedrägeri riktat mot bettingplattformar. Operationen byggde på bankkonton som öppnades i offrens namn. Kriminella använde dessa konton för att flytta pengar som genererades genom automatiserad spelaktivitet. Myndigheter uppger…
-
Nyligen avslöjade Cisco SD-WAN-sårbarheter utnyttjas aktivt i cyberattacker som riktar sig mot företags nätverksinfrastruktur. Cisco bekräftade att angripare missbrukar sårbarheter som påverkar plattformen Catalyst SD-WAN Manager. Hanteringssystemet styr nätverkspolicys och trafik i distribuerade företagsmiljöer. Ett intrång i detta system kan exponera hela företagsnätverk för angripare. Säkerhetsteam uppmanar nu administratörer att omedelbart uppdatera berörda system. Sårbarheter…
-
En Phobos-ransomwareadministratör har erkänt sig skyldig till att ha deltagit i en omfattande cyberbrottsoperation. Amerikanska åklagare säger att administratören hjälpte till att driva en ransomwaretjänst som användes i attacker mot organisationer över hela världen. Fallet markerar en viktig utveckling i den internationella kampen mot ransomwaregrupper. Utredare uppger att operationen gjorde det möjligt för hundratals cyberkriminella…