-
Sårbarheten i Forge-biblioteket ledde till en kritisk patch för ett mycket använt JavaScript-verktyg. Säkerhetsforskare upptäckte en svaghet i signaturverifieringen som gjorde det möjligt för angripare att kringgå kontroller som ska bekräfta betrodd kod. Uppdateringen ger säkrare hantering av signerat innehåll och återställer förtroendet för utvecklare som använder Forge i produktionsmiljöer. Hur sårbarheten fungerade Sårbarheten påverkade…
-
Den dataläcka som drabbade en tidigare Comcast-leverantör ledde till att kundinformation exponerades och resulterade i en betydande sanktionsavgift för företaget. FCC meddelade böterna efter att utredare spårat incidenten till svagheter i ett tidigare tredjepartsleverantörssystem. Fallet visar hur föråldrad datalagring och bristande leverantörskontroll kan skapa allvarliga risker även när huvudföretaget inte utsätts för ett direkt angrepp.…
-
FBI har släppt en ny varning om en kraftig ökning av bedrägerier där konton tas över. Cyberkriminella riktar sig nu mot bankkonton, löneportaler och sparkonton med aggressiva metoder som bygger på identitetskapning. De ringer upp offer, skickar falska varningar och skapar övertygande nätfiskesidor. FBI:s varning om kontokapningsbedrägerier visar hur angripare utnyttjar förtroende och tidspress för…
-
Ett omfattande cyberangrepp riktades mot Iberia och skapade stor oro inom hela flygindustrin. Angripare kopplade till Everest-ransomwaregruppen påstod att de fått tillgång till stora delar av flygbolagets interna data. De publicerade prover för att styrka sina påståenden och krävde betalning för att stoppa en fullständig läcka. Iberia-ransomwareintrånget kan påverka kunder, anställda och flygbolagets bredare digitala…
-
Ett stort ransomwareangrepp drabbade Money Mart och exponerade stora mängder känslig information. Angripare kopplade till Everest-ransomwaregruppen tog på sig ansvaret för attacken. De publicerade exempelposter för att styrka sina påståenden. Money Mart-intrånget påverkar kunder och anställda i hela USA och Kanada. Omfattningen av de läckta uppgifterna innebär allvarliga risker för alla som har använt företagets…
-
FBI har utfärdat en ny varning om den kraftiga ökningen av kapningar av finansiella konton. Kriminella utger sig nu för att vara bankpersonal, löneadministratörer och anställda inom finanstjänster för att stjäla inloggningsuppgifter. Den fbi ic3 account takeover-varning som myndigheten publicerat beskriver hur angripare använder avancerade social-engineering-metoder för att lura sina offer. Många personer förlorar åtkomsten…
-
Klarna har lanserat en ny digital valuta som kallas stablecoinen klarnausd. Företaget skapade denna token för att stödja snabbare och billigare internationella betalningar. Klarna vill minska sitt beroende av långsamma banksystem och ge användare ett nytt sätt att skicka pengar över gränser. Lanseringen visar Klarnas skifte mot blockkedjeteknik när den globala betalningsindustrin går över till…
-
Ett stort tjänstefel drabbade systemen för nödlarm efter cyberattacken mot OnSolve CodeRED. Myndigheter, polisavdelningar och räddningstjänster förlorade åtkomsten till kritiska varningsverktyg som hjälper till att varna invånare för säkerhetsrisker. Avbrottet störde katastrofkommunikation och lämnade många samhällen utan tillförlitliga kanaler under akuta situationer. Händelsen väckte allvarliga frågor om motståndskraften hos offentliga varningsplattformar. Hur attacken gick till…
-
Tor Project har introducerat en större krypteringsuppdatering kallad tor counter galois onion. Uppgraderingen ersätter Tors gamla reläkrypteringssystem och ger starkare skydd för användare som förlitar sig på nätverket för integritet. Den nya designen åtgärdar långvariga kryptografiska svagheter och blockerar attacker som riktades mot den tidigare standarden. Personer som använder Tor för säker kommunikation får nu…
-
Många användare rapporterade plötsliga brevlådefel under ett större Exchange Online-avbrott. Händelsen störde åtkomsten för personer som förlitar sig på den klassiska Outlook-klienten för skrivbordet. Avbrottet orsakade inloggningsfel, fastnade anslutningar och brutna brevlådesessioner. Både administratörer och slutanvändare märkte av problemen när felet spreds över flera regioner. Exchange Online-avbrottet visade hur sårbara molnbaserade e-postsysten kan vara under…