-
En phishingkampanj utnyttjar Progressive Web App-teknik för att stjäla kontouppgifter och multifaktorautentiseringskoder. Attacken använder en falsk Google-säkerhetssida för att lura offer att installera en skadlig webbaserad app. Den falska Google-sidan ser övertygande ut och efterliknar legitima flöden för kontoskydd. När offret installerar appen får angriparna tillgång till lösenord, MFA-koder och annan känslig information. Så fungerar…
-
En man från Alabama har erkänt sig skyldig till federala åtal kopplade till en flera år lång sextortionskampanj som riktade sig mot hundratals kvinnor i USA. Åklagare uppger att han använde kapade konton i sociala medier, hot och tvång för att utnyttja offren och kräva pengar eller explicit material. Fallet i Alabama visar hur social…
-
En federal domstol har dömt en kvinna i Florida till fängelse för att ha drivit ett storskaligt Microsoft-licensbedrägeri som genererade miljonbelopp i intäkter. Åklagare bevisade att hon handlade med tusentals otillåtna Certificate of Authenticity-etiketter och sålde utvunna produktnycklar över hela världen. Fallet visar hur missbruk av programvarulicenser kan leda till allvarliga federala åtal. Myndigheterna betraktade…
-
Utvecklare som kör lokala AI-agenter förväntar sig sällan att ett enkelt webbplatsbesök ska leda till en systemkompromettering. ClawJacked-sårbarheten förändrade den föreställningen. Forskare upptäckte att OpenClaws lokala gateway-design gjorde det möjligt för skadliga webbplatser att kapa AI-agenter som kördes på användarens dator. Felet skapade en direkt koppling mellan en webbläsarflik och ett kraftfullt lokalt automationsverktyg. Angripare…
-
Rapporter om ett Qilin-ransomwareintrång har satt den franska industrileverantören LISI Group i fokus. Cyberkriminella bakom Qilin hävdar att de har infiltrerat företagets system och exfiltrerat känsliga interna uppgifter. Angriparna publicerade uppgifterna om det påstådda intrånget på sin läcksajt på darknet och hotade att offentliggöra de stulna filerna om deras krav inte uppfylls. Händelsen visar hur…
-
Skadliga inköpsorderbilagor driver en ny våg av nätfiskeattacker mot företag. Cyberkriminella skickar falska upphandlingsmejl som framstår som rutinmässiga men brådskande. Den bifogade filen, presenterad som en inköpsorder, innehåller dold skadlig kod som syftar till att kompromettera företags system. Säkerhetsforskare varnar för att taktiken utnyttjar vardagliga affärsprocesser. Ekonomi-, inköps- och driftteam är vanliga måltavlor eftersom de…
-
Ett större Claude-avbrott störde användare världen över och lämnade tusentals utan tillgång till Anthropics AI-chattbot och relaterade tjänster. Rapporter om fel ökade snabbt på övervakningsplattformar när användare mötte inloggningsproblem, tidsgränser och interna serverfel. Störningen påverkade både privatpersoner och utvecklare som använder Claude i professionella arbetsflöden. Anthropic bekräftade incidenten på sin statussida och inledde en utredning…
-
Claude AI-bot komprometterar fem GitHub-arkiv i en kampanj som belyser växande risker inom utvecklingspipelines för öppen källkod. Angriparen använde en AI-driven agent för att skanna, identifiera och utnyttja svagheter i GitHub Actions-arbetsflöden. Säkerhetsforskare menar att aktiviteten visar hur autonoma verktyg kan påskynda attacker mot leveranskedjan. Boten uppges ha opererat under namnet ”hackerbot-claw”. Den hävdade att…
-
Iran–USA:s cyberkonflikt har intensifierats i takt med militär upptrappning och fört med sig internetavbrott, cyberattacker och en våg av desinformation. När spänningarna ökade mellan Washington och Teheran blev den digitala infrastrukturen ett parallellt slagfält. Uppkopplingen i Iran föll dramatiskt samtidigt som hackningsaktivitet och informationsmanipulation ökade på flera plattformar. Den pågående utvecklingen visar hur moderna konflikter…
-
Australiens AI-varning om åldersverifiering har satt plattformar för artificiell intelligens under press. Landets eSafety-myndighet meddelar att den kan blockera tillgången till AI-tjänster som inte verifierar användarnas ålder på ett korrekt sätt. Beskedet följer en granskning som visade att många populära AI-verktyg saknar tydliga skyddsåtgärder för att hindra minderåriga från att få tillgång till skadligt innehåll.…