-
En ransomwareincident som drabbade en leverantör av finansiell teknik har lett till omfattande dataexponering inom den amerikanska banksektorn. Marquis-attacken mot en mjukvaruleverantör komprometterade känslig kundinformation som tillhör flera banker och kreditföreningar. Fallet belyser de växande riskerna kopplade till tredjepartsleverantörer inom finansbranschen. Vad hände i Marquis-attacken mot mjukvaruleverantören Marquis Software Solutions upptäckte obehörig åtkomst till sina…
-
Ett federalt domstolsfall har avslöjat ett ovanligt och oroande insiderhot inom cybersäkerhetsbranschen. Rogue cyber pros-ransomwareupplägget involverade tidigare säkerhetsproffs som använde sin expertis för att genomföra attacker mot amerikanska organisationer. Deras erkännanden visar hur betrodda försvarare kan förvandlas till högeffektiva angripare. Vilka var Rogue Cyber Pros De åtalade arbetade tidigare i cybersäkerhetsroller med fokus på att…
-
Ett storskaligt cybersäkerhetsincident har drabbat ett av de största privata universiteten i USA. University of Phoenix-dataintrånget exponerade känslig personlig information som tillhör miljontals individer efter att angripare fick obehörig åtkomst till interna system. Händelsen belyser de fortsatta risker som utbildningsinstitutioner står inför när de blir måltavlor för avancerade ransomware-kopplade grupper. Vad hände vid University of…
-
Myndigheter i USA har gripit ett par som misstänks ha drivit ett kreditkorts-phishingbedrägeri i flera delstater som riktade sig mot offer i flera olika delstater. Utredare uppger att de misstänkta använde telefonbaserad social manipulation för att stjäla kreditkortsuppgifter och genomföra bedrägliga köp. Polisen stoppade paret vid en trafikkontroll efter att ha spårat misstänkt ekonomisk aktivitet…
-
Ett dataintrång hos Nissan har exponerat personuppgifter som tillhör cirka 21 000 kunder. Händelsen följde efter obehörig åtkomst till system som drivs av en tredjepartsleverantör av teknik och som används i Nissans försäljningsverksamhet. Fallet belyser de fortsatta riskerna kopplade till externa leverantörer som hanterar känsliga kunduppgifter. Nissan bekräftade att intrånget påverkade kunder som är kopplade…
-
Lazarus Group-kopplade nordkoreanska hackare är fortsatt ett av de mest ihållande hoten mot kryptosektorn. Trots ökad granskning och starkare säkerhetskontroller fortsätter gruppen att anpassa sina metoder och utnyttja svagheter i hela ekosystemet för digitala tillgångar. Säkerhetsforskare kopplar i stor utsträckning gruppen till Nordkoreas statliga cyberprogram. Myndigheter bedömer att dessa operationer bidrar till att finansiera landets…
-
Cyberkriminella har hittat ett sätt att utnyttja förtroendet för Googles e-postinfrastruktur. Ett växande Google no-reply-bedrägeri använder legitima Google-notifikationssystem för att leverera phishingmeddelanden. Dessa mejl framstår som autentiska, klarar säkerhetskontroller och lurar mottagare att klicka på skadliga länkar. Metoden utgör en allvarlig risk för både privatpersoner och organisationer. Hur Google no-reply-bedrägeriet fungerar Angripare missbrukar automatiserade e-postfunktioner…
-
Sjukhusnätverk utsätts för ett allt större tryck i takt med att uppkopplade medicintekniska enheter blir vanligare i vårdmiljöer. Bilddiagnostiska system, patientmonitorer och infusionspumpar är nu beroende av ständig nätverksåtkomst. Denna utveckling förbättrar vårdens effektivitet men ökar samtidigt exponeringen mot cyberhot. Cyberriskerna kopplade till medicintekniska enheter på sjukhus fortsätter att öka när säkerhetsteam har svårt att…
-
Cyberkriminella riktar sig i allt högre grad mot spelare för att stjäla digitala tillgångar. En växande våg av kryptospelrelaterad skadlig kod gömmer sig nu i falska spel, piratkopierad programvara och nedladdningsbara fuskverktyg. Dessa skadliga filer verkar ofarliga men tömmer i tysthet kryptoplånböcker efter installation. Säkerhetsforskare varnar för att spelare som laddar ner inofficiellt innehåll löper…
-
Interpol ransomware operation intensifierades efter att en samordnad internationell insats ledde till dekryptering av sex ransomware-varianter och gripandet av hundratals misstänkta cyberkriminella. Brottsbekämpande myndigheter i flera regioner samarbetade för att slå mot ransomwaregrupper, nätverk för ekonomiskt bedrägeri och digitala utpressningsupplägg som opererade över nationsgränser. Insatsen markerar en av de mest omfattande gemensamma åtgärderna mot ransomwareinfrastruktur…