• Tata Electronics-dataläcka exponerar Apple- och Tesla-data

    En cybersäkerhetsincident hos Tata Electronics har väckt oro inom den globala tillverkningsindustrin. Företaget bekräftade att angripare fick åtkomst till delar av dess system efter att en ransomwaregrupp tagit på sig ansvaret för en omfattande dataläcka. Incidenten fick stor uppmärksamhet när hackare publicerade ett stort arkiv med påstått stulna filer på darknet. Säkerhetsforskare som granskat materialet…

  • Cloudflare AI-agenter hoppar över inloggningar med nytt driftsättningssystem

    Cloudflare tar bort ett av de största hindren för autonoma kodverktyg: kontoskapande. Företaget har lanserat ett nytt system som gör det möjligt för Cloudflares AI-agenter att driftsätta applikationer utan att först skapa ett användarkonto, generera API-uppgifter eller genomföra traditionella inloggningsprocesser. Förändringen ska göra det enklare för AI-drivna kodassistenter att ta projekt från utveckling till produktion…

  • AI-appuppgifter exponerade i hundratals iPhone-appar

    Hundratals iPhone-appar som använder artificiell intelligens har exponerat känsliga inloggningsuppgifter som angripare kan utnyttja för att få åtkomst till betalda AI-tjänster. En ny studie visar att nästan två tredjedelar av de granskade apparna innehöll säkerhetsbrister som läckte API-nycklar, autentiseringstoken eller andra uppgifter kopplade till populära AI-plattformar. Resultaten tyder på att många utvecklare fortfarande gör grundläggande…

  • Gripandet av Lars Andersen följer en utredning om doxxning

    Dansk polis har gripit aktivisten Lars Kragh Andersen efter en utredning som kopplas till publiceringen av personuppgifter som tillhör statsminister Mette Frederiksen. Insatsen omfattade en husrannsakan i Andersens bostad samt beslagtagande av elektronisk utrustning medan myndigheterna undersökte om de publicerade uppgifterna bröt mot dansk lag. Fallet har snabbt blivit en av Danmarks mest uppmärksammade berättelser…

  • libssh2-sårbarhet möjliggör attacker med fjärrkörning av kod

    Utvecklare och säkerhetsteam arbetar intensivt för att åtgärda en kritisk libssh2-sårbarhet som kan göra det möjligt för angripare att köra kod på sårbara system. Bristen påverkar libssh2, ett populärt open source-bibliotek som tillhandahåller SSH-funktionalitet för applikationer, enheter och företagsprogramvara. Forskarna varnar för att ett lyckat angrepp kan ge angripare ett kraftfullt fotfäste i drabbade miljöer.…

  • Texas-dataläcka exponerar information om 3 miljoner människor

    Mer än 3 miljoner människor kan ha fått sina personuppgifter exponerade efter att en cyberattack riktades mot ett system i Texas som används för att hantera jakt- och fiskelicenser. Delstatliga myndigheter offentliggjorde incidenten efter att ha upptäckt obehörig åtkomst till kunduppgifter som lagrades via en tredjepartsplattform. Intrånget drabbade personer som köpt licenser genom Texas Parks…

  • Arystinger-botnät infekterar tusentals D-Link-routrar

    Säkerhetsforskare har avslöjat en storskalig kampanj som involverar Arystinger-botnätet, vilket har infekterat tusentals D-Link-routrar världen över. Malwaret riktar in sig på sårbara nätverksenheter och gör dem till en del av ett botnät som fjärrstyrs av angripare. Forskarna uppger att kampanjen har varit aktiv under en längre tid och fortsätter att växa i takt med att…

  • Prinz Eugen-ransomware riktar först in sig på de senaste filerna

    Forskare har upptäckt en ny ransomwarevariant kallad Prinz Eugen-ransomware som använder en ovanlig metod för att maximera skadan. I stället för att kryptera filer i slumpmässig eller sekventiell ordning fokuserar malwaret först på dokument som nyligen har öppnats eller ändrats. Strategin gör det möjligt för angripare att snabbt störa pågående arbete och öka pressen på…

  • Mastra-leveranskedjeattack kopplas till nordkoreanska hackare

    Microsoft har kopplat den senaste Mastra-leveranskedjeattacken till Sapphire Sleet, en nordkoreansk hotgrupp som också är känd som BlueNoroff. Kampanjen komprometterade över 140 npm-paket efter att angripare kapade ett utvecklarkonto och infogade skadlig kod i betrodda programuppdateringar. Incidenten påverkade Mastras AI-ekosystem och exponerade utvecklare för skadlig kod som var utformad för att stjäla inloggningsuppgifter, autentiseringstoken, API-nycklar…

  • AI-genererat nakenbilderfall av cyberstalkning leder till federalt åtal

    Federala åklagare har väckt åtal mot en man från New York för cyberstalkning efter att han enligt uppgifter använt AI-genererade nakenbilder, falska konton på sociala medier och rasistiska meddelanden för att trakassera en student i Georgia. Myndigheterna uppger att kampanjen pågick under flera månader och orsakade betydande psykiskt lidande för offret. Fallet belyser den växande…