-
Angripare förlitar sig inte längre bara på falska kryptowebbplatser. En ny MetaMask-attackkampanj visar hur hotaktörer nu kombinerar rekryteringsbedrägerier med skadlig kod för att stjäla plånböcker direkt. Operationen riktar sig mot personer som arbetar med blockchain, AI och mjukvaruutveckling, där offren oftare har värdefulla tillgångar. I stället för att skicka phishinglänkar bygger angriparna först förtroende och…
-
Att dela konton följer sällan säkerhetsråd. Partners, familjer och sambos utbyter inloggningar hela tiden, även när de förstår riskerna. Funktionen Bitwarden Cupid Vault utgår från den verkligheten genom att göra lösenordsdelning till en kontrollerad och återkallningsbar handling i stället för en permanent överlåtelse av åtkomst. I stället för att exponera hela lösenordshanteraren skapar systemet ett…
-
Airbnb AI-reseplanering är en del av företagets satsning på att förvandla plattformen till en komplett reseassistent. I stället för att bara bläddra bland boenden ska användare kunna beskriva vad de vill ha och få anpassade förslag. Målet är att förenkla planeringen och göra appen användbar under hela resan. Konversationssökning ersätter filter Det kommande systemet låter…
-
Oro över digitala hot fortsätter att öka, och G7:s cyberrisk rankas nu som det största globala säkerhetsbekymret. Medborgare i stora industriländer ser i allt högre grad cyberincidenter som mer störande än traditionella kriser. Resultaten visar hur beroende moderna samhällen har blivit av digital infrastruktur. Cyberhot dominerar rankningen Munich Security Index undersökte befolkningen i G7-länder och…
-
En dataläcka hos Canada Goose utreds efter att hackare publicerat en databas med hundratusentals kundposter. Företaget uppger att man inte har upptäckt något direkt intrång i de egna systemen men fortsätter analysera den exponerade informationen för att förstå ursprung och konsekvenser. Stor kunddatabas publicerad Hotgruppen ShinyHunters tog på sig ansvaret för läckan och delade ett…
-
Säkerhetsforskare har upptäckt en ClickFix DNS-attack som levererar skadlig kod med hjälp av ett vanligt Windows-diagnostikkommando. I stället för att ladda ner en fil hämtar offren ovetande skadlig kod direkt via DNS-förfrågningar. Metoden döljer nyttolasten i normal nätverkstrafik och minskar risken för upptäckt. Användare luras att köra kommandon Kampanjen bygger på social manipulation snarare än…
-
Forskare har upptäckt en ClickFix-kryptoattack som lurar kryptovalutaanvändare att köra skadlig kod i webbläsaren. Angripare marknadsför falska vinstmetoder i Pastebin-kommentarer och övertygar offer att manuellt köra JavaScript. När skriptet körs ändrar det i hemlighet swap-transaktioner och omdirigerar medel till angriparnas plånböcker. Falska arbitrageguider sprider bedrägeriet Operationen börjar med kommentarer publicerade på olika Pastebin-sidor. Meddelandena utlovar…
-
Säkerhetsforskare har upptäckt en Google Groups-kampanj som sprider skadlig kod för stöld av inloggningsuppgifter genom falska tekniska diskussioner. Angripare publicerar inlägg som liknar vanlig felsökningshjälp och lurar användare att ladda ner farliga filer. Eftersom innehållet finns i betrodda forum sänker många sin vaksamhet. Falska felsökningstrådar lockar offer Angriparna går med i riktiga diskussionsgrupper och skriver…
-
Microsoft släppte en åtgärd för startfel i Windows 11 efter att organisationer rapporterat att system vägrade starta efter senaste uppdateringarna. Vissa enheter gick in i återställningsläge och kunde inte ladda operativsystemet. Februari månads Patch Tuesday-uppdatering korrigerar installationsbeteendet och förhindrar nya fel. Startkrascher efter återställningsfel Problemet uppstod på företagsenheter efter att en säkerhetsuppdatering inte installerades korrekt.…
-
Säkerhetsanalytiker följer en kraftig ökning av Ivanti RCE-attacker som riktas mot företagsservrar för mobil enhetshantering. Utredningen visar att aktiviteten inte är spridd över många grupper utan koncentrerad till en enda samordnad kampanj. Angriparen fokuserar på fjärrutnyttjade sårbarheter som möjliggör systemövertagande utan inloggningsuppgifter, vilket gör exponerade servrar till direkta ingångspunkter i företagsmiljöer. Hur sårbarheterna utnyttjas Kampanjen…