-
En samordnad phishingkampanj inom fraktsektorn riktar sig mot logistik- och transportorganisationer i USA och Europa. Säkerhetsforskare rapporterar att angripare använder leveransrelaterade e-postmeddelanden för att lura fraktbolag att ladda ner skadliga filer eller lämna ut inloggningsuppgifter. Kampanjen fokuserar på företag som arbetar med sjöfart, spedition och supply chain-hantering. Genom att utge sig för att vara legitima…
-
Säkerhetsforskare har identifierat en sårbarhet i Samsung Tizen OS som kan göra det möjligt att kringgå inbyggda skyddsmekanismer på Tizen-baserade smarta enheter. Bristen påverkar hur Samsung begränsar åtkomst till det underliggande operativsystemet på vissa smart-tv-modeller. Även om sårbarheten kräver särskilda förutsättningar för att kunna utnyttjas, blottlägger den svagheter i hur inbyggda system upprätthåller interna säkerhetsgränser.…
-
Air Côte d’Ivoire har bekräftat att bolaget drabbats av en cyberattack som ledde till obehörig åtkomst till interna system och stöld av data. Cyberattacken mot Air Côte d’Ivoire upptäcktes efter att företaget identifierat ovanlig aktivitet i sin IT-infrastruktur. Även om kärnverksamheten med flygtrafiken fortsatte utan avbrott exponerade intrånget känslig intern information och utlöste en formell…
-
En omfattande datamängd kopplad till CarGurus har dykt upp på nätet efter att hackergruppen ShinyHunters uppges ha fullföljt ett misslyckat utpressningsförsök. CarGurus dataläcka omfattar cirka 12,4 miljoner poster som nu sprids offentligt efter att förhandlingarna mellan angriparna och bolaget enligt uppgifter brutit samman. Publiceringen väcker återigen oro kring storskalig datastöld, offentliga läckor och den växande…
-
Flera år efter en av de mest skadliga dataläckorna i dejtingplattformarnas historia försöker Ashley Madison omforma sin offentliga image. Ashley Madisons omprofilering signalerar en strategisk förflyttning mot integritet, diskretion och en bredare målgrupp. Bolaget presenterar sig nu som en plattform för konfidentiella relationer snarare än en tjänst som enbart underlättar utomäktenskapliga affärer. Denna ompositionering sker…
-
Cyberkriminella utnyttjar förtroendet för verktyg för distansarbete genom en sofistikerad social engineering-kampanj. Forskare har identifierat en falsk Zoom-uppdateringsattack som lurar användare att installera dold övervakningsprogramvara på Windows-system. Operationen bygger på en övertygande phishing-sida som efterliknar ett riktigt Zoom-mötesgränssnitt och pressar offren att ladda ner ett skadligt installationsprogram. Kampanjen visar hur angripare i allt högre grad…
-
Säkerhetsforskare har kopplat Lazarusgruppen till nyligen genomförda Medusa-ransomwareattacker, vilket markerar en betydande utveckling i det föränderliga ransomwarelandskapet. Lazarusgruppen, som ofta förknippas med nordkoreanskt statsstött cyberarbete, har traditionellt fokuserat på spionage och finansiell cyberbrottslighet. Kopplingen till Medusa-kampanjer tyder på en allt tydligare överlappning mellan statliga aktörer och organiserade ransomwareekosystem. Utvecklingen väcker oro över den ökande sofistikeringen…
-
Allvarliga säkerhetsbrister har upptäckts i populära Android-appar för mental hälsa med sammanlagt 14,7 miljoner installationer. Forskare har identifierat flera sårbarheter i brett använda appar som kan exponera mycket känslig användardata. Säkerhetsbristerna i Android-appar för mental hälsa väcker oro kring integritet, dataskydd och den övergripande säkerhetsnivån inom digitala vårdplattformar. Appar för mental hälsa hanterar ofta djupt…
-
Spanska myndigheter har gripit fyra personer som misstänks tillhöra hacktivistgruppen Anonymous Fénix. De misstänkta ska enligt uppgifter ha genomfört distribuerade överbelastningsattacker, så kallade DDoS-attacker, mot statliga institutioner och politiska partiers webbplatser. Gripandena följer en längre utredning som letts av Guardia Civil. Insatsen speglar myndigheternas fortsatta arbete mot politiskt motiverade cyberattacker som stör offentliga tjänster och…
-
Optimizely har bekräftat ett dataintrång efter att angripare använde en vishingkampanj för att få åtkomst till interna system. Optimizely-dataintrånget involverade varken ransomware eller skadlig kod. I stället förlitade sig angriparna på social manipulation för att lura anställda att lämna ut inloggningsuppgifter. Händelsen visar hur röstbaserad phishing fortsätter att kringgå tekniska skyddsåtgärder. Även företag med mogna…