-
Cisco har avslöjat en kritisk sårbarhet i SD-WAN Manager som angripare redan har utnyttjat i nolldagsattacker för att få root-åtkomst till drabbade system. Företaget bekräftade att hotaktörer riktade in sig på sårbarheten innan en säkerhetsuppdatering fanns tillgänglig, vilket ökar brådskan för organisationer som använder sårbara installationer. Sårbarheten, som spåras som CVE-2025-20337, påverkar Cisco SD-WAN Manager,…
-
En komprometterad uppdatering för Hola Browser utsatte Windows-användare för en kampanj med kryptomineringsskadlig kod efter att angripare manipulerat ett officiellt mjukvarupaket. Forskare upptäckte att hotaktörer hade infogat en kryptominerare i en installationsfil för Hola Browser som distribuerades till användare. Eftersom skadlig kod levererades genom en legitim uppdateringskanal hade de drabbade användarna få skäl att misstänka…
-
Forskare har upptäckt en ny Stripe-skimmingkampanj som använder legitim betalningsinfrastruktur för att samla in och lagra stulen kreditkortsinformation. Operationen riktar sig mot nätbutiker och utnyttjar betrodda tjänster för att hjälpa angriparna att undvika upptäckt. Till skillnad från traditionella webskimmingattacker, där stulna uppgifter skickas till servrar som kontrolleras av angriparna, missbrukar denna kampanj Stripes egen plattform.…
-
DentaQuest-dataintrånget påverkade cirka 2,6 miljoner människor efter att cyberkriminella läckte stulen information på internet. DentaQuest offentliggjorde incidenten efter att utredare bekräftat att angripare hade fått tillgång till känsliga uppgifter som lagrades i företagets system. Angriparna tog sig in i företagets nätverk under 2023. Även om DentaQuest begränsade intrånget och inledde en utredning vid tidpunkten har…
-
Kina utvecklar en ny plattform för artificiell intelligens som bygger på Xi Jinping-tänkandet, den politiska ideologi som vägleder landets ledarskap. Den statliga nyhetsbyrån Xinhua tillkännagav projektet som en del av en bredare satsning på att kombinera artificiell intelligens med officiella utbildnings- och forskningsinitiativ. Plattformen, som kallas Xinhua Yudian, kommer att använda AI-teknik för att ge…
-
Den populära YouTube-profilen Felix Kjellberg, mer känd som PewDiePie, har lanserat Odysseus AI, en kostnadsfri plattform med öppen källkod som bygger på lokala AI-verktyg. Projektet syftar till att ge användare större kontroll över sin personliga information genom att minska beroendet av molnbaserade AI-tjänster. Lanseringen placerar PewDiePie bland en växande grupp kreatörer och utvecklare som förespråkar…
-
Marks & Spencer-vd:n Stuart Machin kommer inte att få någon årlig bonus efter cyberattacken som störde detaljhandelskedjans verksamhet och påverkade dess ekonomiska resultat. Beslutet avslöjades i företagets senaste årsredovisning, som visade vilken påverkan incidenten hade på verksamheten. Styrelsen berömde ledningens hantering av krisen men ansåg att bonusutbetalningar inte var lämpliga med tanke på de störningar…
-
Molnfelkonfigurationer blir ett allt större problem för organisationer som använder molntjänster för att lagra och hantera kritisk information. En ny varning från Nederländernas nationella cybersäkerhetscenter (NCSC) visar hur konfigurationsfel fortsätter att bidra till dataintrång inom flera branscher. Många företag har påskyndat sin molnanvändning under de senaste åren. Molnplattformar erbjuder flexibilitet, skalbarhet och enklare tillgång till…
-
Forskare har kopplat en nyupptäckt skadlig programvara, kallad Atlas RAT, till cyberespionageattacker som riktar sig mot organisationer runt om i Europa. Kampanjen verkar involvera kinesiska hotaktörer som använder fjärråtkomsttrojanen för att etablera fotfästen i offrets nätverk och behålla långvarig åtkomst till komprometterade system. Utredare bedömer att aktiviteten främst är kopplad till underrättelseinhämtning snarare än ekonomiskt…
-
USA har infört sanktioner mot Nobitex, Irans största kryptobörs, med anklagelser om att plattformen har hjälpt ransomwaregrupper, sanktionerade organisationer och andra olagliga aktörer att flytta digitala tillgångar. Finansdepartementet beskriver Nobitex som en central del av Irans kryptovalutaekosystem och hävdar att börsen har behandlat transaktioner för grupper som redan omfattas av amerikanska sanktioner. Åtgärden är en…