-
France Travail-dataläckan exponerade personuppgifter som tillhör nästan 37 miljoner arbetssökande. Händelsen räknas bland de största säkerhetsmisslyckandena inom offentlig sektor som någonsin rapporterats i Europa. Den påverkar personer som registrerade sig hos den franska arbetsförmedlingen under mer än två decennier och avslöjar stora svagheter i statliga dataskyddsrutiner. Intrånget blev offentligt i början av 2024. Senare utredningar…
-
Androidbaserade AI-appar läcker hemligheter i en alarmerande takt och avslöjar omfattande säkerhetsbrister inom mobil apputveckling. Ett stort antal AI-drivna appar bäddar in känsliga autentiseringsuppgifter direkt i koden. Dessa hemligheter omfattar identifierare och åtkomstnycklar kopplade till molninfrastruktur. Problemet utsätter både utvecklare och användare för betydande risker. När en app väl publiceras kan vem som helst extrahera…
-
Hacket mot US Marshals kryptoplånböcker har väckt allvarliga frågor om hur statliga myndigheter säkrar och förvaltar digitala tillgångar. Enligt uppgifter ska mer än 60 miljoner dollar i kryptovaluta ha flyttats från plånböcker kopplade till beslagtagna statliga innehav. Tillgångarna stod under federal förvaring, vilket gör händelsen särskilt allvarlig. Fallet belyser de växande riskerna med statligt kontrollerad…
-
Omskrivningspraxis kring DeepSeek-granskningen hamnade under lupp efter att en grävande journalist uppgav att en AI-genererad redigering i grunden förändrade innebörden i hans arbete. I stället för att leverera en neutral omskrivning för uppläsning introducerade AI:n teman som inte fanns i den ursprungliga granskningen. Händelsen väckte frågor om hur generativa modeller hanterar känsligt journalistiskt innehåll. Fallet…
-
Ryska cyberattacker mot bilarm orsakade omfattande störningar efter att en större säkerhetstjänst för uppkopplade fordon drabbades av ett storskaligt avbrott. Tusentals förare förlorade plötsligt tillgången till grundläggande fordonsfunktioner, däribland fjärrupplåsning, motorstart och larmstyrning. Händelsen visade hur djupt moderna fordon är beroende av molnbaserade säkerhetssystem. Det som först framstod som ett tekniskt problem utvecklades snabbt till…
-
Kinesisk kryptopenningtvätt har blivit allt mer organiserad och effektiv, drivet av framväxten av specialiserade underjordiska tjänster. Bland dessa har så kallade Black U-tjänster vuxit fram som ett centralt verktyg för att flytta olaglig kryptovaluta i stor skala. Tjänsterna gör det möjligt för kriminella aktörer att omvandla kontaminerade digitala tillgångar till användbara medel med hög hastighet…
-
Lösensummekrav mot vårdsektorn har fallit kraftigt under 2025, vilket markerar ett tydligt skifte i ransomware-ekonomin. Genomsnittliga krav riktade mot vårdorganisationer har minskat med nästan 80 procent jämfört med föregående år. Utvecklingen speglar dock inte en minskad hotnivå, utan snarare förändrade strategier hos angriparna. Trots lägre krav fortsätter vårdgivare att utsättas för omfattande cyberrisker. Angripare är…
-
Ryska Starlink-drönare har blivit ett växande orosmoment efter rapporter om att ryska styrkor använder satellitbaserad internetuppkoppling för att förlänga drönaroperationer. Denna utveckling markerar ett tydligt skifte i hur obemannade system används i moderna konflikter. Genom att förlita sig på satellitkommunikation kan drönare operera långt bortom traditionella räckviddsbegränsningar. Samtidigt visar detta hur kommersiell teknik kan förändra…
-
London-cyberattacker har orsakat allvarliga störningar i flera kommunala förvaltningar och skapat följdeffekter för stadens exklusiva fastighetsmarknad. Angreppen har slagit ut centrala digitala system som används för att hantera obligatoriska fastighetssökningar, vilka krävs för att slutföra fastighetsaffärer i England och Wales. Som följd möter köpare, säljare och jurister förseningar som hotar affärer värda miljontals pund. Situationen…
-
Fortinet har bekräftat aktiv exploatering av en FortiCloud SSO-zero-day-sårbarhet som påverkar flera Fortinet-enheter. Företaget har infört tillfälliga blockeringar för att begränsa missbruk medan ingenjörer arbetar med en permanent åtgärd. Sårbarheten gör det möjligt för angripare att kringgå autentiseringskontroller kopplade till FortiCloud Single Sign-On. Detta skapar en allvarlig risk för miljöer som förlitar sig på centraliserad,…