-
Nya blockkedjeutredningar har kopplat den pågående vågen av kryptostölder kopplade till LastPass till infrastruktur som ofta används av ryska cyberkriminella nätverk. Mer än två år efter det ursprungliga LastPass-intrånget fortsätter angripare att tömma kryptotillgångar från komprometterade användarvalv. Utvecklingen visar hur långvariga konsekvenser ett intrång i en lösenordshanterare kan få. Analytiker uppskattar att de sammanlagda förlusterna…
-
Europeiska rymdorganisationen har bekräftat ett ESA-dataintrång efter att angripare fått obehörig åtkomst till ett begränsat antal externa servrar. Händelsen påverkade inte ESA:s centrala företagsnätverk, men väckte oro kring säkerheten i system som används för vetenskapligt samarbete och ingenjörsarbete. En utredning pågår nu för att fastställa intrångets omfattning och bedöma eventuell dataexponering. Även om ESA beskriver…
-
Det franska mjukvarubolaget Nexpublica står inför allvarliga regulatoriska konsekvenser efter ett dataintrång som exponerade mycket känsliga personuppgifter. Efter en ingående granskning utfärdade Frankrikes dataskyddsmyndighet, CNIL, en sanktionsavgift på 1,7 miljoner euro och pekade på omfattande brister i hur bolaget säkrade data som behandlades via dess programvara. Ärendet visar på ett ökande tillsynstryck mot teknikleverantörer som…
-
En ny npm-orm som upptäcktes 2025 har blottlagt hur sårbara dagens mjukvaruleveranskedjor har blivit. Angreppet byggde inte på zero-day-sårbarheter eller tekniskt avancerade exploateringar. I stället missbrukade angriparna betrodda utvecklarverktyg, läckta autentiseringsuppgifter och automatiserade arbetsflöden för att sprida sig tyst genom npm-ekosystemet. Händelsen belyser ett växande säkerhetsproblem där bekvämlighet och automatisering ofta prioriteras framför strikt åtkomstkontroll.…
-
En stor rumänsk energiproducent bekräftade en ransomwareincident som störde interna IT-system och tvingade fram akuta åtgärder. Gentlemen-ransomwareattacken riktades mot Oltenia Energy Complex, en av landets viktigaste producenter av el och kol. Även om attacken påverkade affärsverksamheten bekräftade myndigheterna att den nationella energiförsörjningen och elnätets stabilitet förblev intakta. Händelsen belyser det växande ransomwaretrycket mot energi- och…
-
Aflac har bekräftat en allvarlig cybersäkerhetsincident som exponerade känsliga personuppgifter och hälsodata som tillhör miljontals individer. Aflac-dataintrånget följde på en cyberattack som komprometterade system som används för att lagra försäkrings- och kundinformation. Efter att ha slutfört sin utredning började bolaget underrätta berörda personer om omfattningen av datastölden. Intrånget sticker ut på grund av mängden och…
-
Oro växer efter att uppgifter framkommit om ett omfattande dataläckage som påstås involvera donatorregister kopplade till Salvation Army. Salvation Army-dataintrånget kan ha exponerat personuppgifter som tillhör miljontals personer som stött organisationen genom donationer. Cybersäkerhetsanalytiker uppger att den exponerade datan verkar omfattande och välstrukturerad, vilket tyder på obehörig åtkomst till interna system snarare än ett begränsat…
-
Kinesiska tillsynsmyndigheter har presenterat nya utkast till regler som ska skärpa kontrollen över artificiella intelligenssystem som interagerar med användare på människoliknande sätt. De föreslagna kinesiska AI-reglerna fokuserar på emotionell påverkan, överdriven användning och de psykologiska risker som är kopplade till avancerade AI-verktyg. Myndigheterna vill att tjänsteleverantörer tar ett större ansvar för hur AI-system påverkar användarnas…
-
Förtroendet bland prenumeranter fick en tydlig smäll efter att ett stort datamaterial kopplat till konton hos tidningen WIRED dök upp på nätet. WIRED-dataläckan exponerade personuppgifter som tillhör miljontals användare och väckte oro för att incidenten kan sträcka sig långt bortom en enskild publikation. Hotaktörer hävdar nu att de har fått åtkomst till ett bredare Condé…
-
Den offentliga ilskan fortsätter att växa efter att den sydkoreanska e-handelsjätten Coupang presenterade sitt svar på ett av landets största dataintrång. Coupangs dataintrång exponerade personuppgifter som tillhör tiotals miljoner användare och tvingade företaget att tillkännage ett omfattande kompensationspaket. I stället för att lugna oron har planen väckt kritik från kunder, tillsynsmyndigheter och politiker. Många drabbade…