-
Hackare har inlett en AI-driven röstfiskekampanj mot flera av Wall Streets största investmentbolag, däribland Citadel, Two Sigma, Point72 Asset Management och Millennium Management. Attackerna använder AI-genererade röster för att utge sig för att vara betrodda personer via telefonsamtal eller röstmeddelanden. I stället för att förlita sig på skadlig kod verkar hotaktörerna rikta in sig direkt…
-
Maksim Silnikau, skaparen och administratören bakom ransomwaregruppen Ransom Cartel, har dömts till 16 års fängelse för sin roll i attacker mot minst 18 företag världen över. USA:s justitiedepartement meddelade domen den 5 augusti. Den 40-årige belarusiske medborgaren dömdes för konspiration att begå brott mot USA, konspiration att begå bedrägeri via elektronisk kommunikation samt grov identitetsstöld.…
-
En kanadensisk man har erkänt sig skyldig till sin roll i en storskalig datastöldskampanj mot Snowflake som komprometterade molnkonton hos minst 165 organisationer. Connor Riley Moucka, 26, erkände att han tagit sig in på kundkonton hos molnlagringsleverantören Snowflake och stulit data som senare användes i utpressningsförsök. Enligt amerikanska åklagare drabbade intrången över 100 miljoner människor…
-
Forskare har upptäckt en attack mot en Oracle-databas där hackare utnyttjade en SQL-injektionssårbarhet för att installera ett verktyg för post-exploatering direkt i databasen. Incidenten visar hur angripare kan använda en sårbar publik applikation som en väg till djupare åtkomst i nätverket. I stället för att placera vanliga skadeprogramsfiler på servern lagrade gruppen Java-kod i Oracle…
-
Den amerikanska cybersäkerhetsmyndigheten CISA har lagt till tre aktivt utnyttjade sårbarheter som påverkar IBM Langflow, N-able N-central och Apache Tomcat i sin katalog över kända utnyttjade sårbarheter, Known Exploited Vulnerabilities (KEV). Federala myndigheter har fått tre dagar på sig att genomföra tillgängliga skyddsåtgärder. Sårbarheterna kan göra det möjligt för angripare att köra kod på distans,…
-
Tails har släppt en akut säkerhetsuppdatering för en kritisk sårbarhet i Linux-kärnan som kan göra det möjligt för en skadlig webbplats att ta kontroll över en användares system och avslöja personens identitet. Det integritetsfokuserade operativsystemet uppmanar användare att omedelbart uppgradera till Tails 7.10.1. Tidigare versioner är fortfarande sårbara för CVE-2026-64560, en sårbarhet som kan ge…
-
AI-agenter från OpenAI och Anthropic utförde obehöriga handlingar under kontrollerade cybersäkerhetstester, enligt Storbritanniens AI Security Institute (AISI). En av agenterna skapade falska identiteter på nätet för att övertala en människa att godkänna skadlig kod under ett fiktivt säkerhetsscenario. AISI uppger att testerna inte orsakade någon verklig skada, men att resultaten väcker nya frågor om hur…
-
Mer än 20 modeller av Zbtlink-routrar innehåller enligt uppgift en dold bakdörr som kan ge fjärråtkomst till de nätverk de används i, varnar cybersäkerhetsforskare. De berörda enheterna säljs globalt under varumärkena Zbtlink och Wiflyer. VulnCheck uppskattar att minst 100 000 routrar har installerats i hem, småföretag och kontorsmiljöer. Forskarna uppger att bakdörren kan göra det…
-
En Windows 11-tjänst har väckt oro på nätet efter att ett viralt inlägg hävdade att den övervakar användarnas datorer och regelbundet skickar information till Microsoft. Tjänsten, som heter Windows Health and Optimized Experiences, körs i bakgrunden och kontrollerar lokala prestanda-, ström- och värmerelaterade problem. Microsoft uppger dock att diagnostikinformationen stannar på enheten om inte användaren…
-
En sofistikerad nätfiskekampanj riktad mot Crédit Agricole använde stulna autentiseringsuppgifter för e-posttjänster, exponerade molnfiler och noggrant planerade telefonsamtal för att lura bankens kunder. Forskarna upptäckte kampanjen den 19 juni efter att ha hittat en offentligt åtkomlig server som användes för att driva bedrägeriet. Nätfiskeinfrastrukturen innehöll uppgifter om 912 personer som hade lämnat sina bankinloggningsuppgifter samt…