-
En ny macOS ClickFix-attack riktar sig mot Apple-användare med en diskret metod för att leverera skadlig kod. Tekniken monterar i hemlighet skadliga diskavbildningsfiler och installerar en informationsstjälande nyttolast. Säkerhetsforskare varnar för att kampanjen använder social manipulation i stället för mjukvaruexploateringar, vilket gör användarnas vaksamhet till ett avgörande försvar. Attacken distribuerar Atomic macOS Stealer (AMOS), en…
-
Två medlemmar i cyberbrottsgruppen Scattered Spider har erkänt sin inblandning i en omfattande cyberattack mot Transport for London (TfL). Angreppet störde flera viktiga tjänster, exponerade kunddata och orsakade ekonomiska förluster på miljontals pund. Fallet utgör ännu ett viktigt steg i myndigheternas arbete mot ett av världens mest uppmärksammade cyberkriminella nätverk. Myndigheterna menar att attacken visar…
-
Ett nytt LastPass-dataintrång har exponerat kundinformation efter att angripare komprometterat en tredjepartsleverantör med koppling till lösenordshanterarens Salesforce-miljö. Incidenten påverkade inte kundvalv, lösenord eller LastPass kärnsystem. Däremot belyser den de växande risker som leverantörskedjeattacker innebär för organisationer som förlitar sig på externa plattformar och integrationer. LastPass bekräftade att intrånget har sitt ursprung hos Klue, en plattform…
-
WhatsApp-nätfiskeattack använder falska affärsdokument för att lura användare att installera ConnectWise RAT-skadlig kod på Windows-datorer En WhatsApp-nätfiskeattack riktar sig mot företag genom falska dokumentförfrågningar som leder till skadlig kod. Forskare uppger att angriparna utger sig för att vara affärskontakter och skickar meddelanden som ser ut att innehålla legitima filer. I stället för fakturor eller kontrakt…
-
JaredFromSubway-hacket har lett till förluster på nära 15 miljoner dollar efter att angripare komprometterat infrastruktur kopplad till en av Ethereums mest framgångsrika MEV-operationer. Forskare uppger att incidenten gjorde det möjligt för hotaktörer att fånga upp vinster som normalt skulle ha tillfallit botens operatör. Attacken riktade sig inte mot Ethereum-nätverket i sig. I stället fokuserade angriparna…
-
PixelSmash-sårbarheten har åtgärdats i FFmpeg efter att forskare upptäckt en minneskorruptionssårbarhet i projektets VVC-videodekoder. Felet kunde göra det möjligt för specialutformade videofiler att orsaka krascher och andra oväntade beteenden. Sårbarheten påverkar programvara som använder FFmpeg för att bearbeta videoinnehåll. Eftersom ramverket används i stor omfattning kan PixelSmash-sårbarheten påverka ett stort antal applikationer och tjänster. Forskarna…
-
FortiBleed-kampanjen använde en specialutvecklad sniffer för att stjäla inloggningsuppgifter direkt från komprometterade FortiGate-enheter, enligt ny forskning. Utredare uppger att skadlig kod gjorde det möjligt för angriparna att fånga upp användarnamn och lösenord när de passerade genom de drabbade systemen. På så sätt kunde gruppen samla in autentiseringsuppgifter i stor skala. Upptäckten ger en tydligare bild…
-
Rysk militär teknik som återfunnits under kriget i Ukraina är nu tillgänglig för forskare genom en ny digital plattform kallad TrophyLab. Projektet ger försvarsanalytiker, säkerhetsexperter och partnerorganisationer tillgång till teknisk information som samlats in från erövrad rysk utrustning. Ukraina har utvecklat plattformen för att omvandla fynd från slagfältet till en långsiktig underrättelseresurs. I stället för…
-
Microsoft har bekräftat en ny bugg som påverkar Windows-användare efter säkerhetsuppdateringarna i juni 2026. Problemet påverkar Papperskorgen och gör att ovanliga filnamn visas när användare försöker radera filer permanent. Felet skadar inte filer och hindrar inte användare från att ta bort dem. Däremot har det skapat förvirring eftersom Windows visar systemgenererade identifierare i stället för…
-
Belgiens civila underrättelsetjänst utreder en cybersäkerhetsincident som kan ha exponerat personuppgifter tillhörande nuvarande och tidigare anställda. Intrånget ska ha påverkat ett system som används för att hantera mobila enheter, snarare än myndighetens klassificerade underrättelseinfrastruktur. Tjänstemän uppger att det inte finns några tecken på att angriparna fick tillgång till hemlig statlig information. Den exponerade datan kan…