-
NTLM inaktiveras som standard kommer snart att bli verklighet i kommande Windows-versioner när Microsoft fortsätter att skärpa sin säkerhetsstrategi. Företaget har meddelat planer på att stänga av det äldre autentiseringsprotokollet i både klient- och serverutgåvor av Windows. Åtgärden riktar sig mot långvariga svagheter som angripare ofta utnyttjar i företagsmiljöer. Organisationer som fortfarande är beroende av…
-
Outlook-felet med krypterade e-postmeddelanden störde nyligen säker kommunikation för många Microsoft 365-användare som förlitar sig på klassiska Outlook i Windows. Problemet hindrade mottagare från att öppna vissa krypterade mejl och förvandlade viktiga affärsmeddelanden till oläsliga bilagor. Microsoft har nu bekräftat att en korrigering har släppts, men händelsen visar hur även små klientfel kan avbryta företags…
-
Ivanti EPMM zero-day-sårbarheter har blivit en akut fråga för företags säkerhetsteam efter att angripare började utnyttja två kritiska brister i verkliga attacker. Problemen påverkar installationer av Ivanti Endpoint Manager Mobile och möjliggör obehörig fjärråtkomst under vissa förutsättningar. Ivanti har släppt säkerhetsuppdateringar och vägledning för riskreducering, men opatchade system förblir exponerade. Organisationer som förlitar sig på…
-
Operation Switch Off har slagit ut flera stora pirat-TV-streamingtjänster i en samordnad internationell insats från brottsbekämpande myndigheter. Myndigheter riktade in sig på storskaliga illegala IPTV-plattformar som distribuerade obehörigt TV-innehåll till användare i flera länder och genererade betydande vinster genom abonnemangsbaserad piratverksamhet. Insatsen representerar en av de mest omfattande nedslagningarna mot olagliga TV-streamingnätverk på senare tid.…
-
Hugging Face Android-malwarekampanjen visar hur cyberkriminella i allt större utsträckning utnyttjar betrodda plattformar för att distribuera skadlig programvara. Säkerhetsforskare avslöjade en storskalig operation som använde Hugging Face-arkiv för att lagra och leverera tusentals Android-malwarevarianter utformade för att undvika upptäckt. Genom att missbruka en välkänd AI- och maskininlärningsplattform minskade angriparna misstänksamheten kring nedladdningar och ökade framgångsgraden…
-
FBI:s beslag av RAMP har slagit ut ett av de mest framträdande dark web-forumen som användes av ransomware-operatörer, åtkomstmäklare och cyberkriminella mellanhänder. Nedstängningen tog bort ett centralt samordningsnav som många hotaktörer förlitade sig på för att annonsera tjänster, utbyta verktyg och bygga förtroende inom den underjordiska ekonomin. Den plötsliga förlusten av plattformen har utlöst förvirring…
-
Ökningen av Moltbot open source AI-säkerhetsrisker har utlöst varningar från cybersäkerhetsforskare som menar att den virala AI-agenten introducerar allvarliga exponeringsrisker. Moltbot, en autonom AI-assistent med öppen källkod, fick snabbt stor popularitet bland utvecklare, men experter anser att dess säkerhetsmodell inte har hållit jämna steg med användningen. Forskare varnar för att verktygets designval kan exponera inloggningsuppgifter,…
-
WhatsApp-integritetsutredningen har återigen riktat uppmärksamheten mot hur krypterade meddelandeplattformar hanterar användardata bakom kulisserna. Amerikanska myndigheter har inlett en undersökning av påståenden om att Meta-anställda kan ha haft åtkomst till WhatsApp-meddelanden som företaget länge beskrivit som skyddade genom end-to-end-kryptering. Utredningen fokuserar på om intern åtkomst till meddelandeinnehåll stod i konflikt med offentliga försäkringar om integritet. Även…
-
Trenden med rekordhöga cyberattacker i Hongkong speglar en kraftig ökning av digitala hot som drivs av allt mer avancerade nätfiskekampanjer med stöd av artificiell intelligens. Myndigheter rapporterade ett rekordantal cybersäkerhetsincidenter under 2025, vilket visar hur snabbt angreppstekniker fortsätter att utvecklas inom både offentlig och privat sektor. Tjänstemän varnade för att AI har förändrat hur cyberkriminella…
-
Den belgiska ransomwareattacken mot sjukhus störde verksamheten på AZ Monica-sjukhuset och påverkade både patientvård och personalens löneutbetalningar. Händelsen tvingade sjukhusledningen att stänga ned kritiska digitala system, pausa behandlingar och betala ut ofullständiga löner. Den visar hur cyberattacker snabbt kan eskalera till operativa kriser för vårdgivare. Sjukhusledningen bekräftade att attacken påverkade anläggningar i Antwerpen och Deurne.…