-
Brinks Home har offentliggjort en cybersäkerhetsincident efter att utpressningsgruppen ShinyHunters hävdat att den stulit kund- och personaluppgifter från det amerikanska säkerhetsföretaget. Företaget upptäckte intrånget hos Brinks Home den 20 juli och uppger att incidenthanteringen inleddes omedelbart. Företagets larmövervakning och säkerhetssystem för hemmet fungerar fortfarande fullt ut. ShinyHunters hävdar att Salesforce-data stulits ShinyHunters lade tidigare i…
-
Microsoft Teams-vishingattacker används för att lura anställda att ge angripare fjärråtkomst till sina arbetsenheter. Därefter kan angriparna distribuera Chaos-ransomware. Sophos har spårat kampanjen under namnet STAC4749 efter att den riktats mot dussintals organisationer i Nordamerika mellan februari och juni 2026. Minst tre intrång slutade med ransomware. I ett fall tog det mindre än 17 timmar…
-
En ny phishingkampanj med Microsoft-inloggningssidor använder äkta Microsoft-sidor för att kringgå traditionella kontroller mot phishing. I stället för att skicka användare till en falsk webbplats lurar angriparna dem att godkänna en skadlig app efter att de har loggat in. Forskare på Check Point upptäckte att kampanjen använde övertygande Microsoft Teams-beten med HR-tema. När ett offer…
-
Iran-kopplade hackare riktade in sig på över 30 kommunala vattensystem i Minnesota i en samordnad cyberattack, enligt delstatliga myndigheter. Incidenterna störde automatiserade processer hos flera vattenverk och tvingade viss personal att övergå till manuell styrning. Minnesota IT Services uppger att den två dagar långa kampanjen började den 26 juli. Myndigheterna har inte formellt tillskrivit attackerna…
-
xAI har lämnat in en stämningsansökan mot Minnesotas nya lag som riktar sig mot tjänster där användare kan skapa deepfake-porr utan samtycke. Företaget hävdar att lagen strider mot yttrandefriheten och kan begränsa tillgången till dess bild- och videoverktyg Grok Imagine. xAI stämning om Minnesotas deepfake-lag riktar sig mot delstatens justitieminister Keith Ellison. I centrum står…
-
AI-upptäckta sårbarheter har väckt oro för en ny omfattande våg av cyberattacker. Ny forskning tyder dock på att sårbarheter som hittas med hjälp av AI för närvarande inte löper större risk att utnyttjas än säkerhetsbrister som upptäcks med traditionella metoder. VulnCheck granskade mer än 1 000 AI-assisterade sårbarhetsupptäckter och fann att endast 1,3 procent hade…
-
Ryska statsanknutna hackare, kända som Laundry Bear, utnyttjar en zero-day-sårbarhet i Exchange OWA för att få bestående åtkomst till offrens e-postlådor. Kampanjen använder särskilt utformade e-postmeddelanden för att distribuera en avancerad webbläsarbaserad bakdörr kallad OWAReaper. Proofpoint upptäckte aktiviteten riktad mot myndigheter i USA och Europa samt företag inom telekommunikation, finans, hotellbranschen och flygindustrin. För att…
-
Claude ligger nere globalt för vissa användare, och Anthropic har bekräftat förhöjda felnivåer i flera AI-modeller. Störningen leder till misslyckade förfrågningar i Claude och tredjepartsverktyg som använder företagets API. Många användare har rapporterat att de möts av felmeddelandet ”529 Overloaded” när de försöker använda tjänsten. Anthropic uppger att problemet har identifierats och att företaget arbetar…
-
Cisco har varnat för att angripare utnyttjar en allvarlig sårbarhet i Secure Firewall Management Center. Sårbarheten med statiska inloggningsuppgifter i Cisco FMC kan ge fjärrangripare obehörig åtkomst till sårbara enheter. Problemet spåras som CVE-2026-20316 och gäller inbyggda inloggningsuppgifter för ett konto med begränsade behörigheter. Cisco har släppt hotfixar för berörda versioner och uppmanar kunder att…
-
Health-ISAC har varnat organisationer inom vård och medicinteknik för en ökning av ShinyHunters-attacker mot vårdsektorn. Utpressningsgruppen använder röstnätfiske, så kallad vishing, för att ta över anställdas konton och få åtkomst till molnplattformar som innehåller känsliga företagsdata. Varningen visar hur ett enda komprometterat konto för single sign-on (SSO) kan ge angripare åtkomst till flera sammankopplade tjänster.…