-
Ett omfattande dataintrång hos UFP Technologies har tvingat den medicintekniska tillverkaren att isolera delar av sin IT-infrastruktur efter att ha upptäckt obehörig nätverksaktivitet. Företaget bekräftade att angripare stulit och potentiellt raderat intern data under incidenten. UFP offentliggjorde cyberattacken i en regulatorisk anmälan och inledde en fullständig utredning för att fastställa intrångets omfattning. UFP Technologies utvecklar…
-
En sofistikerad falsk Next.js-jobbintervjukampanj riktar sig mot utvecklare genom att beväpna tekniska testprojekt. Angripare utger sig för att vara rekryterare eller anställande chefer och skickar kodutmaningar som ser legitima ut. De delade projekten liknar vanliga Next.js-applikationer, men dold kod installerar en bakdörr när utvecklaren kör projektet lokalt. Metoden kombinerar social ingenjörskonst med missbruk av mjukvaruförsörjningskedjan.…
-
Ett uppmärksammat fall kring försäljning av nolldagsexploits till Ryssland har avslutats med att en tidigare chef inom en försvarsleverantör döms till federalt fängelse. Chefen erkände att han stulit känsliga cyberverktyg som utvecklats för amerikanska myndigheters bruk och sålt dem till en rysk exploitmäklare. Domstolen fastställde ett fängelsestraff på 87 månader samt ekonomiska sanktioner och villkorlig…
-
Google har officiellt integrerat Google ProducerAI i sin Google Labs-division, vilket markerar en betydande expansion av bolagets satsning på generativ musik. AI-musikplattformen, som tidigare fått stöd av artister som The Chainsmokers och Lecrae, ingår nu i Googles bredare AI-ekosystem. Beslutet signalerar en tydligare inriktning mot AI-drivna kreativa verktyg för musiker, producenter och innehållsskapare. ProducerAI positionerar…
-
En kritisk nolldagssårbarhet i Cisco SD-WAN utnyttjas aktivt, vilket utsätter företags- och myndighetsnätverk för omedelbar risk. Bristen påverkar Cisco SD-WAN Controller och Manager-system och gör det möjligt för oautentiserade angripare att kringgå autentiseringsskydd. När sårbarheten utnyttjas kan hotaktörer få förhöjda behörigheter och manipulera central nätverksinfrastruktur. Eftersom SD-WAN-kontrollers styr trafik över distribuerade miljöer kan en framgångsrik…
-
En omfattande ransomwareattack mot Mississippi UMMC tvingade delstatens största sjukhussystem att stänga ner kritisk IT-infrastruktur, vilket störde sjukvårdstjänster i hela Mississippi. University of Mississippi Medical Center tog system offline efter att ha upptäckt misstänkt aktivitet som överensstämde med ransomware. Som en följd blev elektroniska journaler, intern kommunikation och bokningssystem otillgängliga. Händelsen påverkade omedelbart patientvården. Personal…
-
Ett nyligen upptäckt skadligt npm-paket har komprometterat tusentals utvecklingsmiljöer efter att ha utgett sig för att vara ett legitimt JavaScript-beroende. Paketet, med namnet ”ambar-src”, verkade till en början harmlöst och byggde upp ett brett förtroende innan angriparna aktiverade en dold nyttolast. När den väl distribuerades gav skadlig kod hotaktörer full systemåtkomst. Händelsen belyser pågående svagheter…
-
Angripare förändrar nu sina metoder inom företagsidentitetssystem. I stället för att stjäla lösenord utnyttjar de OAuth-baserad e-poståtkomst i Microsoft Entra för att få tyst och långvarig kontroll över företagsinkorgar. Denna metod gör det möjligt för hotaktörer att kringgå traditionella autentiseringsskydd och samtidigt behålla åtkomst under lång tid genom legitima auktoriseringstoken. Säkerhetsforskare varnar för att metoden…
-
USA har infört sanktioner mot en rysk exploit-mäklare som anklagas för att ha köpt stulna noll-dagars-sårbarheter från en tidigare chef inom försvarsindustrin. Myndigheterna hävdar att mäklaren förvärvade känsliga cyberverktyg som aldrig var avsedda att lämna statlig kontroll. Fallet har därmed fördjupat oron kring den globala handeln med offensiva cyberkapaciteter. Det visar också hur insiderstölder kan…
-
En tidigare chef inom L3Harris har dömts till fängelse för att ha sålt stulna noll-dagars-exploits till en rysk exploit-mäklare. L3Harris-fallet med noll-dagars-exploits belyser de allvarliga nationella säkerhetsrisker som insiderhot kan innebära inom försvarsindustrin och cybersäkerhetsverksamheter. Domstolen utdömde ett fängelsestraff på 87 månader efter att ha fastställt att chefen olagligen avlägsnade känsliga cyberverktyg och överförde dem…