-
Tysklands federala cybersäkerhetsmyndighet uppmanar företag, offentliga organ och webbplatsadministratörer att publicera en security.txt-fil på sina webbplatser. Bundesamt für Sicherheit in der Informationstechnik, mer känt som BSI, säger att den enkla åtgärden kan göra ansvarsfull rapportering av sårbarheter betydligt snabbare. Det ger också organisationer mer tid att reagera innan angripare upptäcker och utnyttjar samma svaghet. Trots…
-
ByteDance uppges förträna ett enormt nytt system för artificiell intelligens med så många som 10 biljoner parametrar. Projektet kan göra ByteDance AI-modellen till ett av de största systemen som hittills utvecklats av ett kinesiskt teknikföretag. Financial Times rapporterar att företaget redan har inlett förträningen, med hänvisning till personer med insyn i frågan. ByteDance har inte…
-
Säkerhetsforskare har upptäckt WebKit-läckor av IP-adresser som kan avslöja de verkliga nätverksadresserna för iOS- och macOS-användare, även när de använder webbläsarproxytjänster, iCloud Private Relay eller vissa Tor-baserade webbläsare. Upptäckten kommer från Mysk, ett integritetsinriktat utvecklingsteam som undersökte rapporter om DNS-läckor i sin webbläsare Psylo. Enligt forskarna kan flera funktioner i WebKit kringgå en webbläsares konfigurerade…
-
Elsparkföretaget Ryde har bekräftat att ett dataintrång har påverkat samtliga kundkonton, vilket motsvarar omkring 4,5 miljoner användare i Norge och andra europeiska marknader. Företaget uppgav att en obehörig aktör fick tillgång till dess system den 2 augusti och kopierade kundinformation innan Ryde lyckades stoppa intrånget. Ryde är verksamt i Norge, Sverige, Finland och Tyskland. Företaget…
-
Storbritanniens dataskyddsmyndighet, Information Commissioner’s Office (ICO), har riktat skarp kritik mot Metropolitan Police efter två separata incidenter där mycket känsliga personuppgifter exponerades. Myndigheten uppgav att dataläckorna hos Metropolitan Police var förutsebara och hade kunnat förhindras. ICO har därför utfärdat både en reprimand och ett föreläggande som kräver att polisen förbättrar sina rutiner för dataskydd. Händelserna…
-
Det nederländska varuhuset De Bijenkorf har varnat kunder för ett potentiellt dataintrång hos en extern logistikpartner. En obehörig part fick tillgång till delar av logistikpartnerns IT-miljö, där kundinformation kopplad till beställningar hanterades. Varuhuset uppgav att ett externt cybersäkerhetsföretag utreder orsaken, omfattningen och konsekvenserna av incidenten. De Bijenkorf meddelade att det inte finns några tecken på…
-
Hackare har inlett en AI-driven röstfiskekampanj mot flera av Wall Streets största investmentbolag, däribland Citadel, Two Sigma, Point72 Asset Management och Millennium Management. Attackerna använder AI-genererade röster för att utge sig för att vara betrodda personer via telefonsamtal eller röstmeddelanden. I stället för att förlita sig på skadlig kod verkar hotaktörerna rikta in sig direkt…
-
Maksim Silnikau, skaparen och administratören bakom ransomwaregruppen Ransom Cartel, har dömts till 16 års fängelse för sin roll i attacker mot minst 18 företag världen över. USA:s justitiedepartement meddelade domen den 5 augusti. Den 40-årige belarusiske medborgaren dömdes för konspiration att begå brott mot USA, konspiration att begå bedrägeri via elektronisk kommunikation samt grov identitetsstöld.…
-
En kanadensisk man har erkänt sig skyldig till sin roll i en storskalig datastöldskampanj mot Snowflake som komprometterade molnkonton hos minst 165 organisationer. Connor Riley Moucka, 26, erkände att han tagit sig in på kundkonton hos molnlagringsleverantören Snowflake och stulit data som senare användes i utpressningsförsök. Enligt amerikanska åklagare drabbade intrången över 100 miljoner människor…
-
Forskare har upptäckt en attack mot en Oracle-databas där hackare utnyttjade en SQL-injektionssårbarhet för att installera ett verktyg för post-exploatering direkt i databasen. Incidenten visar hur angripare kan använda en sårbar publik applikation som en väg till djupare åtkomst i nätverket. I stället för att placera vanliga skadeprogramsfiler på servern lagrade gruppen Java-kod i Oracle…