-
DDoS-botnätet Dysphoria har infekterat omkring 200 000 enheter världen över, enligt cybersäkerhetsforskare som följer den snabbt utvecklande skadeprogramsfamiljen. Botnätet används för distribuerade överbelastningsattacker, DDoS, och för att vidarebefordra internettrafik. Operatörerna kan antingen använda infekterade enheter för att överbelasta mål med trafik eller förvandla dem till proxyservrar som dirigerar internetanslutningar. Forskare upptäckte Dysphoria för första gången…
-
Apple står inför en stämning från tre personer som hävdar att en falsk kryptoplånbok i App Store användes för att stjäla Bitcoin till ett värde av cirka 1,8 miljoner dollar. Stämningen, som lämnades in i Kalifornien den 24 juli, hävdar att Apple inte granskade och övervakade programvaran i sin marknadsplats tillräckligt noggrant. Kärandena menar att…
-
Coca-Cola har bekräftat att hackare stal data under ransomwareattacken mot Fairlife, som störde produktionen hos företagets mejeridotterbolag tidigare denna månad. Dryckesjätten uppger att en obehörig tredje part fick tillgång till delar av Fairlifes system och stal viss information. Incidenten tvingade även företaget att tillfälligt stoppa delar av produktionen. Merparten av produktionen i USA har nu…
-
Ernst & Young är det senaste storföretaget som pekats ut av utpressningsgruppen ShinyHunters. Gruppen hävdar att den låg bakom det nyligen avslöjade dataintrånget hos EY efter att ha kommit över företagets inloggningsuppgifter genom en attack mot leveranskedjan. EY bekräftade tidigare denna månad att angripare hade komprometterat en extern supportplattform som används av företagets IT-team. De…
-
GitHub och PyPI har infört nya tidsbaserade skydd för att begränsa effekten av skadliga paketversioner. GitHubs Dependabot använder nu som standard en väntetid på tre dagar innan beroenden uppdateras. Samtidigt blockerar PyPI nya filer från att läggas till i paketversioner som är äldre än 14 dagar. Båda åtgärderna syftar till att minska möjligheterna för attacker…
-
En hotaktör hävdar att 75 miljoner kundposter från Revolut säljs på ett cyberkriminellt forum. Det påstådda Revolut-dataläckaget uppges innehålla namn, e-postadresser, telefonnummer, adresser och delar av betalkortsuppgifter. Det påstådda antalet poster har dock inte kunnat verifieras. Revolut säger att företaget känner till annonsen men inte har hittat några tecken på ett dataintrång. Exempeldata innehåller kund-…
-
En amerikansk man står inför federala åtal efter att ha raderat sin telefon under en gränskontroll i Atlanta. Samuel Tunick ska ha använt en Duress-lösenkod i GrapheneOS medan tjänstemän försökte beslagta hans Google Pixel-telefon. Hans advokater hävdar att beslaget var olagligt och vill att åtalet ska avvisas. Fallet kan komma att pröva gränserna för myndigheters…
-
Microsoft förbereder ett krav på TPM-attestering för servrar som hanterar aktivering via Windows Key Management Service (KMS). Förändringen kan sätta stopp för många falska Windows KMS-aktiverare som används för mjukvarupiratkopiering. Företaget uppger att framtida KMS-värdar måste kunna bevisa att de körs på verifierad och okomprometterad hårdvara innan de får aktivera Windows-klienter. Från och med augusti…
-
Cyberattacken mot Thialf har tagits på sig av ransomwaregruppen The Gentlemen, som hotar att publicera uppgifter som påstås ha stulits om den nederländska isarenan inte betalar en lösensumma. Thialf i Heerenveen har bekräftat att anläggningen utsatts för en cyberattack. Samtidigt uppger arenan att den genomförda utredningen inte visar någon påverkan på data eller den dagliga…
-
En Snapchat-hackare har dömts till 76 månaders fängelse efter att olagligen ha tagit sig in på 517 kvinnors konton och laddat ner privata nakenbilder eller lättklädda bilder. Kyle Svara, 27, från Oswego i Illinois använde social manipulation för att få offren att lämna ut Snapchats säkerhetskoder. Därefter använde han koderna för att logga in på…