-
En ny Android-spionprogramtrojan riktar sig mot användare via en falsk filhanteringsapp som döljer kraftfulla fjärråtkomstfunktioner. Forskare upptäckte att trojanen aktiverar fullständiga övervakningsverktyg efter installation och ger angripare åtkomst till känslig data som lagras på enheten. Upptäckten visar hur avancerad Android-inriktad cyberbrottslighet har blivit. Hur skadeprogrammet fungerar Trojanen utger sig för att vara en vanlig filhanterare.…
-
Cox Enterprises bekräftade ett intrång i Oracle E-Business Suite efter att angripare utnyttjade en zero-day-sårbarhet i den brett använda företagsplattformen. Intrånget påverkade tusentals personer och exponerade känsliga uppgifter som lagrades i företagets backoffice-miljö. Cox inledde en fullständig utredning så snart de interna systemen slog larm och upptäckte att intrånget hade pågått i flera veckor. Hur…
-
Hemroutrar som kapats i flera regioner utgör nu delar av ett stort, dolt spionnätverk. Säkerhetsforskare har kopplat mer än 50 000 komprometterade enheter till en operation som använder föråldrade konsumentroutrar för att styra skadlig trafik och dölja underrättelseinhämtning. Kampanjen visar hur hotaktörer utnyttjar osupporterad hårdvara för att bygga långvarig och uthållig infrastruktur. Omfattning och struktur…
-
Rapporter om Cl0p-hackarvågen omfattar nu nya framträdande offer inom flera sektorer. Mazda, Canon och flera NHS-leverantörer har bekräftat dataintrång kopplade till den växande kampanjen. Säkerhetsanalytiker varnar för att gruppen fortsätter att utnyttja långvariga svagheter i leveranskedjor, dokumentsystem och företagsportaler. Flera branscher drabbade i den senaste vågen Angriparna riktade sig mot organisationer inom fordonsindustrin, vårdsektorn och…
-
Rapporter om GANA Payment-hacket visar en förlust på 3 miljoner dollar och en kopplad skadevarukampanj som sprider sig över Brasilien. Angriparna kombinerade stulna inloggningsuppgifter med social manipulation för att ta sig in i systemen och stjäla digitala tillgångar. Säkerhetsteam följer nu en större operation som riktar in sig på mobilanvändare genom WhatsApp-röstmeddelanden som innehåller skadevara…
-
Nordkoreanska bluffjobb fortsätter att sprida sig in i tekniksektorer med högt värde. En ny kampanj riktar sig nu mot yrkesverksamma inom AI och kryptovalutor och använder avancerad identitetsförfalskning samt skadevarubaserade intervjuverktyg för att kompromettera arbetssökande. Operationen visar hur hotaktörer anpassar sina metoder för att utnyttja globala distansarbetsmiljöer och specialiserad teknisk kompetens. Falska rekryteringsplattformar efterliknar äkta…
-
TikToks hantering av AI-innehåll går nu vidare med nya verktyg som ger användare mer kontroll över sitt flöde. TikTok inför justerbara inställningar för AI-genererat material och lanserar vattenmärkningsfunktioner som stärker transparensen på plattformen. Dessa förändringar svarar på växande oro kring äkthet, användarsäkerhet och tydlig märkning av innehåll. TikTok lägger till nya kontroller för AI-genererat innehåll…
-
Cl0p Oracle-exploiten avslöjade en allvarlig sårbarhet i Oracles E-Business Suite efter att ransomwaregruppen hävdade att den brutit sig in i system genom en tidigare okänd brist. Incidenten visade hur angripare numera riktar sig mot centrala företagsplattformar i stället för enbart perifera system. Den belyste också riskerna som uppstår när ett brett använt affärssystem innehåller en…
-
Nvidia-chipsmuggling blev ett nationellt bekymmer efter att amerikanska myndigheter åtalade fyra personer för att olagligt ha exporterat avancerad AI-hårdvara till Kina. Fallet speglar ett växande tryck på tillsynsmyndigheter och tillverkare att skydda känslig beräkningsteknik och förhindra att den hamnar hos utländska aktörer. Det understryker även hur strategiskt viktiga GPU:er har blivit i den globala konkurrensen.…
-
NAFFCO-intrånget uppmärksammades när en ransomwaregrupp påstod att den hade stulit omkring ett terabyte intern data från tillverkaren av brandsäkerhetsutrustning. Attacken riktades mot ett stort industriföretag med global närvaro och visar hur angripare nu går efter operativa verksamheter med högt värde, inte bara finans- eller konsumentinriktade bolag. Incidenten får betydande konsekvenser för integritet, rykte och affärskontinuitet.…