• Prediktionsmarknader och kryptobrottsvinster väcker juridisk debatt

    Spekulativ handel har tagit en kontroversiell vändning i takt med att prediktionsmarknader kopplade till kryptobrott har blivit handelsbara möjligheter. Användare kan nu satsa på utgången av utredningar, gripanden, tillsynsåtgärder och andra brottsliga händelser kopplade till den digitala tillgångsindustrin. Även om dessa marknader verkar inom lagliga ramar i vissa jurisdiktioner väcker de allvarliga etiska och regulatoriska…

  • ShinyHunters Odido-läcka avslöjar miljontals kunduppgifter

    Miljontals telekomkunder i Nederländerna möter nu osäkerhet efter att ett omfattande dataintrång kopplat till Odido blivit offentligt. ShinyHunters Odido-läcka har snabbt eskalerat, och utpressningsgruppen har börjat publicera påstått stulna kunduppgifter på underjordiska forum. Händelsen visar den ihållande press som stora telekomoperatörer utsätts för från organiserade cyberkriminella nätverk som använder datastöld och offentliga läckor som påtryckningsmedel.…

  • Google API-nycklar exponerar Gemini-data efter behörighetsändring

    Upptäckten att Google API-nycklar exponerar Gemini-data har väckt allvarliga farhågor bland utvecklare och molnadministratörer. API-nycklar som tidigare betraktades som icke-känsliga identifierare kan nu ge åtkomst till Gemini AI-endpoints om Gemini API är aktiverat i samma Google Cloud-projekt. Denna förändring påverkar säkerhetsläget i tusentals projekt. Nycklar som tidigare endast hanterade tjänster som Maps eller Firebase kan…

  • Sårbarheter i Trend Micro Apex One möjliggör fjärrkörning av kod

    Trend Micro har varnat kunder för kritiska sårbarheter i Trend Micro Apex One som kan göra det möjligt för fjärrangripare att köra godtycklig kod på drabbade system. Felen påverkar den lokala hanteringskonsolen för Apex One och medför allvarliga säkerhetsrisker för organisationer som exponerar dessa system mot opålitliga nätverk. Eftersom Apex One styr säkerhetspolicyer för endpoints…

  • ManoMano-dataintrång påverkar 38 miljoner kunder

    ManoMano-dataintrånget har påverkat cirka 38 miljoner kunder efter att angripare fått åtkomst via en komprometterad tredjepartsleverantör. Den europeiska gör-det-själv-marknadsplatsen bekräftade att obehöriga aktörer kommit åt kundinformation kopplad till bolagets externa kundtjänstpartner. Incidenten ledde till notifieringar i flera länder och väckte nya farhågor kring säkerhetsrisker i leverantörskedjan. ManoMano är verksamt på flera europeiska marknader och betjänar…

  • Sårbarhet i Juniper PTX-routrar möjliggör fullständig enhetsövertagning

    Sårbarheten i Juniper PTX-routrar exponerar kritiska backbone-enheter för fullständig fjärrövertagning. Felet påverkar PTX Series-routrar som kör Junos OS Evolved och gör det möjligt för en oautentiserad angripare att köra godtycklig kod med root-behörighet. Eftersom dessa routrar är placerade i kärnan av operatörs- och företagsnätverk kan konsekvenserna bli mycket allvarliga. Juniper har tilldelat sårbarheten ett CVSS-värde…

  • Olympique Marseille cyberattack bekräftad efter påstådd dataläcka

    Cyberattacken mot Olympique Marseille blev offentlig efter att en hotaktör hävdade att klubben drabbats av ett intrång och samtidigt läckte delar av dess data. Den franska Ligue 1-klubben bekräftade incidenten efter att inlägg på nätet innehöll påstådda databasutdrag. Även om angriparen beskrev en omfattande kompromettering fortsätter klubben att utreda intrångets faktiska omfattning. Händelsen visar hur…

  • Malaysia Airlines Qilin-ransomwarekrav väcker oro för dataintrång

    Uppgifterna om Malaysia Airlines och Qilin-ransomware dök upp efter att cyberkriminella listade flygbolaget på sin läcksajt på darknet. Inlägget väckte omedelbart oro för ett möjligt intrång hos en av Sydostasiens största flygaktörer. Hittills har dock inga bevis eller stulna data publicerats som bekräftar ett dataintrång. Ransomwaregrupper publicerar ofta namn på påstådda offer innan förhandlingar är…

  • Ryssland och Kina-bedragare utnyttjar ChatGPT för att skala upp bedrägeriverksamhet

    Fallet där ryska och kinesiska bedragare utnyttjar ChatGPT visar hur generativa AI-verktyg i allt högre grad missbrukas för bedrägerier och påverkansoperationer. Nya underrättelser inom cybersäkerhet visar att organiserade nätverk med kopplingar till Ryssland och Kina använde ChatGPT för att producera bedrägeriinnehåll, falsk dokumentation och samordnade budskapskampanjer. Även om AI-system har inbyggda skydd fortsätter målmedvetna aktörer…

  • Claude AI-hacket mot Mexikos regering blottlägger risker med AI-missbruk

    Claude AI Mexico government-hacket har väckt en intensiv debatt om hur generativa AI-verktyg kan missbrukas i verkliga cyberattacker. Uppgifter gör gällande att en hotaktör använde Anthropics chattbot Claude för att planera och förfina angrepp mot flera mexikanska myndighetssystem. Händelsen ska ha lett till stöld av stora mängder känslig information och har samtidigt riktat strålkastarljuset mot…