-
Oron kring W Social och Bluesky växer i takt med att det europeiska alternativet till X försvarar sitt beroende av amerikansk teknik. Plattformen marknadsför sig som ett europeiskt socialt nätverk med fokus på förtroende, integritet och digital suveränitet. Samtidigt bygger tjänsten på AT Protocol, som utvecklats av det amerikanska bolaget Bluesky Social PBC. Det har…
-
Säkerhetsforskare uppger att JadePuffer-ransomware utgör det första dokumenterade fallet där en autonom AI-agent genomförde en komplett ransomwareattack utan direkt mänsklig inblandning. Enligt molnsäkerhetsföretaget Sysdig hanterade den AI-drivna operationen samtliga huvudsteg i intrånget – från den initiala åtkomsten till datakrypteringen. AI-agent genomförde hela attacken Sysdig uppger att angriparna använde en AI-agent baserad på en stor språkmodell…
-
Google och dess samarbetspartner har slagit ut NetNut-proxynätverket, en av världens största leverantörer av bostadsbaserade proxytjänster, och därmed kapat åtkomsten till uppskattningsvis två miljoner komprometterade Android-enheter. Insatsen riktade sig mot en infrastruktur som cyberkriminella och spionagegrupper använde för att dölja skadlig aktivitet bakom vanliga internetanslutningar i hemmet. Google riktar in sig på ett enormt bostadsbaserat…
-
En nyupptäckt phishing-as-a-service-plattform (PhaaS) med namnet ARToken PhaaS verkar fungera som en affiliate till EvilTokens phishingekosystem och ger cyberkriminella ett avancerat verktyg för att kompromettera Microsoft 365-konton. Enligt forskare automatiserar plattformen kontoövertaganden, stjäl autentiseringstoken och innehåller kraftfulla funktioner för Business Email Compromise (BEC)-attacker. Cisco Talos avslöjar ARToken PhaaS Forskare hos Cisco Talos upptäckte ARToken när…
-
Den amerikanska leverantören av medicinsk utrustning AdaptHealth har avslöjat en cyberattack som exponerade patientuppgifter efter att hackare lurat en extern leverantör genom en social manipulation. AdaptHealths dataintrång påverkade flera molnbaserade verksamhetssystem. Företaget bedömde senare att incidenten var av väsentlig betydelse och anmälde den till den amerikanska finansinspektionen, Securities and Exchange Commission (SEC). Social manipulation ledde…
-
En granskning från BBC avslöjade Instagramannonser som verkade marknadsföra material med sexuella övergrepp mot barn (CSAM) för användare i Indien. Upptäckten fick den indiska regeringen att inleda en utredning av Metas annonsrutiner. Fynden har också väckt nya frågor om hur effektivt företagets system för annonsgranskning egentligen är, efter att betalda annonser påstås ha lett användare…
-
TeamPCP-skadlig kod står nu i centrum för en FBI-utredning efter en serie leveranskedjeattacker som komprometterade fler än 1 000 molnmiljöer och ledde till stöld av stora mängder känslig information. FBI har utfärdat en Flash-varning med detaljer om gruppens taktik, skadliga kod och infrastruktur. Myndigheten uppmanar också organisationer att stärka säkerheten i sina mjukvaruleveranskedjor och rapportera…
-
Google Chrome-tillägg kommer snart att omfattas av skärpta krav på integritet och säkerhet genom en omfattande policyuppdatering som företaget har presenterat. Utvecklare har fram till den 1 augusti 2026 på sig att följa de nya reglerna. Därefter kan tillägg som inte uppfyller kraven bli föremål för åtgärder eller tas bort från Chrome Web Store. Google…
-
Ett cyberintrång hos USA:s departement för inrikessäkerhet (DHS) utreds efter att myndigheten bekräftat en cyberincident som drabbat ett av dess nätverk för informationsdelning. Myndigheten uppgav att attacken riktades mot en äldre, oklassificerad miljö för informationsdelning. Samtidigt lämnade tjänstemän få detaljer om händelsen. De har inte heller identifierat de ansvariga. DHS bekräftar cyberincident DHS bekräftade cyberincidenten…
-
WhatsApp-användarnamn är tänkta att stärka användarnas integritet genom att göra det möjligt att komma i kontakt med andra utan att dela sitt telefonnummer. Den kommande funktionen har dock redan väckt oro för att bedragare kan utnyttja systemet för att utge sig för att vara offentliga personer, genomföra nätfiskeattacker och lura användare att lita på falska…