-
Fallet med tvillingarnas databorttagning har väckt allvarlig oro inom USA:s regering. Åklagare anklagar två tvillingbröder, anställda hos en federal underleverantör, för att ha använt sina privilegierade åtkomster för att radera nästan 100 databaser. Eftersom systemen innehöll viktiga offentliga register och administrativ data avslöjar händelsen stora brister i kontrollen av leverantörer och skyddet mot insiderhot. Anklagelser…
-
ChatGPTs betalplaner förblir fria från annonser enligt ett tydligt besked från OpenAI. Företaget svarade efter att en viral skärmdump påstått att reklaminnehåll hade dykt upp i betalversionen. Eftersom användare förväntar sig en annonsfri tjänst skapade uppgiften omedelbar oro och förvirring i communityn. Hur annonskontroversen började Situationen uppstod när en användare delade en skärmdump där ChatGPT…
-
Proactive Notifications Service hjälper nu brittiska organisationer att identifiera exponerade säkerhetssårbarheter innan angripare hittar dem. Det brittiska National Cyber Security Centre lanserade initiativet för att ge tidiga varningar baserade på offentligt synlig information. Eftersom många organisationer har svårt att upptäcka osäkra system i tid, syftar tjänsten till att minska risker och stärka den nationella cybersäkerheten.…
-
Portugal har uppdaterat sin cyberbrottslagstiftning med ett viktigt tillägg som skyddar säkerhetsforskare som agerar i god tro under definierade villkor. Syftet är att stödja ansvarsfull rapportering, uppmuntra samarbetsinriktade säkerhetsmetoder och stärka den nationella cyberresiliensen. Eftersom forskare ofta fruktar juridiska konsekvenser kan denna förändring påverka hur sårbarhetsforskning bedrivs i landet. Nya rättsliga skydd för forskning i…
-
React2Shell-sårbarheten har utlöst en omfattande säkerhetskris eftersom angripare utnyttjar felet för att kompromettera över 30 organisationer. Rapporter visar att mer än 77 000 internetexponerade IP-adresser fortfarande är sårbara. Eftersom sårbarheten möjliggör fjärrkörning av kod utan autentisering kan även en enda oskyddad server ge angripare djup åtkomst. Vad React2Shell är och varför det spelar roll React2Shell-sårbarheten…
-
VPN-inloggningsförsök ökade kraftigt i början av december när angripare inledde en samordnad kampanj mot exponerade GlobalProtect-portaler. Aktiviteten omfattade stora vågor av brute-force-attacker och omfattande skanningar av SonicWall-API-ändpunkter. Säkerhetsteam följer nu ökningen noggrant eftersom attackerna riktar sig mot system som ofta skyddar företagskärnans nätverk. Storskaliga attacker mot GlobalProtect-system Kampanjen startade med aggressiva brute-force-försök mot GlobalProtect-VPN-portaler. Tusentals…
-
Cloudflare uppgav att en akut säkerhetsuppdatering, avsedd att blockera en kritisk React-sårbarhet, utlöste oväntade systemfel. Avbrottet varade mindre än en timme men orsakade omfattande instabilitet i många onlinetjänster. Händelsen visar det stora tryck som infrastrukturleverantörer står inför när de måste patcha allvarliga sårbarheter i stor skala. Vad som utlöste avbrottet Cloudflare implementerade en snabb uppdatering…
-
Båda företagen upptäckte misstänkt aktivitet som stämmer överens med mönster kopplade till statligt understödda hackergrupper och kommersiella spionprogramsleverantörer. Varningarna belyser växande risker för individer i många regioner i takt med att sofistikerade cyberoperationer ökar. Varför Apple skickade varningen Apple skickade en ny omgång hotmeddelanden till användare i flera länder. Företaget uppgav att varningen indikerar försök…
-
Kriminella använder nu manipulerat medieinnehåll för att övertyga offer om att en familjemedlem har kidnappats. Bluffen bygger på chock och tidspress, vilket gör det svårt att verifiera situationen i stunden. Familjer utsätts för stark emotionell press när bedragare kräver omedelbar betalning, och myndigheten vill att människor ska känna igen varningssignalerna innan de reagerar. Hur bluffen…
-
Barts Health-dataläckan bekräftar stöld av fakturauppgifter för patienter, personal och leverantörer
Barts Health NHS Trust bekräftade att Cl0p-ransomwaregruppen fick åtkomst till dess finansiella system tidigare i år och exfiltrerade känsliga poster. Vårdgivaren fortsätter att utreda omfattningen av intrånget och varnar berörda personer för möjliga bedrägeririsker. Hur attacken gick till Attacken började när Cl0p-gruppen utnyttjade en sårbarhet i ett finansiellt system som hanterade fakturering. Svagheten gjorde det…