-
SonicWall har bekräftat att angripare stulit varje brandväggsbackup som lagrats i företagets MySonicWall-moln. Företaget uppgav först att mindre än 5 % av backuperna hade påverkats, men erkände senare att intrånget omfattade alla kunder som använder molnbackupfunktionen. Attackens fulla omfattning Hackare bröt sig in i MySonicWall-portalen och stal alla brandväggsbackupfiler som lagrats i molnet. Dessa filer…
-
Sårbarheten CVE-2025-61882 i Oracle utnyttjades av Cl0p ransomware-gruppen flera månader innan Oracle släppte sin patch. Angriparna använde dold, filfri Java-skadlig kod för att tränga in i Oracles E-Business Suite-system och starta en storskalig utpressningskampanj. Säkerhetsforskare uppger att attacken pågick oupptäckt i flera månader och utsatte organisationer för allvarliga risker. Hur Cl0p utnyttjade zero-day-sårbarheten Cl0p utnyttjade…
-
Ett tredjepartsintrång hos Discord läckte ID-foton från över 70 000 användare. Angriparna riktade in sig på Zendesk, en leverantör som hanterar kundsupport och ID-verifiering för Discord. Gruppen Scattered LAPSUS$ Hunters har tagit på sig ansvaret för attacken. Fallet belyser riskerna med att lägga ut hantering av känsliga data till externa leverantörer. Hur intrånget gick till…
-
En bugg på Instagram har fått privata Close Friends Notes att visas för obehöriga användare. Felet gjorde det möjligt för personer utanför den valda vänlistan att se – och till och med svara på – inlägg som var avsedda att vara privata. Händelsen har väckt stor oro bland användare som litar på Instagrams Close Friends-funktion…
-
En liten AI-modell från Samsung har överträffat flera enorma språkmodeller i avancerade pusseltester. Med endast sju miljoner parametrar visar denna kompakta modell att effektiv design kan slå storlek när det gäller logiskt tänkande och anpassningsförmåga. Framväxten av Samsungs Tiny Recursion Model Samsungs nya Tiny Recursion Model (TRM) bygger på rekursivt resonemang – en process som…
-
Säkerhetsforskare har upptäckt att så kallade crypto-drainers experimenterar med nya metoder för att dölja sin skadliga kod och tömma kryptoplånböcker. Dessa cyberkriminella verktyg blir allt mer sofistikerade och använder legitima webbplatser samt kapade annonskonton för att undvika upptäckt. Utvecklande taktik och nya trender En färsk rapport från SEAL visar att crypto-drainers nu utnyttjar domäner med…
-
Hackerkollektivet Scattered LAPSUS$ Hunters har tagit på sig ansvaret för en rad cyberattacker mot stora företag. Gruppen ska enligt uppgift ha brutit sig in hos Dell, Verizon och flera andra bolag, där de läckt känslig kundinformation och intern företagsdata. Cybersäkerhetsexperter varnar för att intrånget kan leda till omfattande identitetsstölder och följdattacker. Vilka är Scattered LAPSUS$…
-
Kalifornien har tagit ett stort steg för digital integritet. Från och med 2027 måste alla större webbläsare inkludera globala sekretesskontroller (Global Privacy Controls) som gör det möjligt för användare att blockera datadelning med ett enda klick. Den nya lagen ger internetanvändare större makt att skydda sin personliga information än någonsin tidigare. Kaliforniens nya sekretesslag Guvernör…
-
Google kommer att driva de olympiska och paralympiska spelen i Los Angeles 2028 med hjälp av sin avancerade molninfrastruktur och AI-verktyg. Som officiell grundande partner vill Google förändra hur fans, mediebolag och arrangörer upplever ett av världens största sportevenemang. Googles roll i LA28 Som officiell molnleverantör för LA28 kommer Google att stödja driften av både…
-
En nylig dataläcka i en AI-girlfriend-app har avslöjat personlig information om mer än 400 000 användare världen över. Intrånget avslöjade känsliga uppgifter, inklusive namn, e-postadresser, chattloggar och profilbilder. Säkerhetsforskare varnar för att incidenten visar hur snabbt plattformar för virtuella relationer blir måltavlor för datastöld. Den läckta datan hittades i en oskyddad databas kopplad till en…