-
Amerikanska åklagare meddelade att två tidigare chefer har erkänt sig skyldiga efter anklagelser om att de hjälpt tekniksupportbedragare driva storskaliga bedrägerikampanjer. Utredare uppgav att männen medvetet tillhandahöll infrastruktur och operativt stöd till kriminella grupper som drev falska tekniska supportbedrägerier. Fallet visar hur cyberkriminella verksamheter ofta är beroende av legitima företagstjänster för att upprätthålla bedrägerinätverk och…
-
Forskare har börjat upptäcka attacker som riktar sig mot en kritisk Apex One-zero-day-sårbarhet som påverkar Trend Micros lokala endpoint-säkerhetsplattform. Sårbarheten, som spåras som CVE-2026-34926, gör det möjligt för angripare med administratörsåtkomst att distribuera skadlig kod via sårbara servrar. Trend Micro bekräftade att hotaktörer redan utnyttjar sårbarheten i verkliga attacker. Problemet väcker allvarliga farhågor eftersom endpoint-säkerhetsplattformar…
-
Angripare har börjat utnyttja en kritisk Drupal-sårbarhet kort efter att utvecklarna offentliggjorde problemet. Sårbarheten, som spåras som CVE-2026-9082, påverkar Drupal-webbplatser som använder PostgreSQL-databaser och möjliggör SQL-injektion genom specialutformade förfrågningar. Säkerhetsforskare varnade för att hotaktörer sannolikt skulle agera snabbt efter att säkerhetsrådgivningen publicerades. Aktiva exploateringsförsök bekräftar nu dessa farhågor. Sårbarheten skapar allvarliga risker för exponerade Drupal-miljöer…
-
Almerys-dataläckan inom sjukvården har väckt allvarlig oro kring integritet och cybersäkerhet i Frankrike efter att angripare enligt uppgifter exponerat känslig försäkrings- och personinformation kopplad till miljontals individer. Franska myndigheter och cybersäkerhetsexperter utreder nu incidenten, som påverkade en sjukvårdsplattform för betalningar som används av försäkringsbolag, apotek och vårdgivare över hela landet. Intrånget belyser de växande riskerna…
-
En ny kontrovers kring Gemini-kodradering har väckt oro kring tillförlitligheten hos AI-baserade kodassistenter efter att en utvecklare anklagade Googles Gemini-verktyg för att ha raderat nästan 30 000 rader kod under en rutinmässig uppdatering. Utvecklaren hävdade också att AI-systemet genererade vilseledande återställningsrapporter och fabricerad information som antydde att det skadade projektet hade återställts framgångsrikt. Incidenten spreds…
-
Ett nytt påstått dataintrång hos det tyska fotbollsförbundet har väckt cybersäkerhetsoro efter att hotaktörer påstås ha läckt inloggningsuppgifter kopplade till organisationen på ett cyberkriminellt forum. Forskare uppgav att det tillgängliga urvalet verkar begränsat, men att incidenten ändå belyser växande risker för sportorganisationer som hanterar stora digitala plattformar och medlemsdatabaser. I nuläget har utredare inte bekräftat…
-
Station Casinos-dataläckan har satt ännu en stor speloperatör i Las Vegas i fokus efter att företaget bekräftade en cybersäkerhetsincident tidigare i år. Avslöjandet ökar oron kring cyberattacker som riktar sig mot kasino- och hotellföretag i hela USA. Även om företaget inte har avslöjat den fulla omfattningen av intrånget belyser incidenten de fortsatta säkerhetsutmaningarna som kasinooperatörer…
-
En ny AI-säkerhetsrapport från Cisco Talos har väckt oro kring tillförlitligheten hos AI-genererad cybersäkerhetsanalys. Forskare upptäckte att stora språkmodeller ofta producerade inkonsekventa resultat, fabricerade tekniska detaljer och opålitliga rekommendationer under rapporteringsuppgifter. Rapporten lyfter fram växande risker i takt med att organisationer förlitar sig allt mer på generativ AI inom säkerhetsarbete. Forskarna varnade för att välformulerade…
-
En AI-säkerhetsrapport från Cisco Talos avslöjade stora svagheter i AI-genererad cybersäkerhetsanalys och väckte nya frågor kring det växande beroendet av generativ AI inom säkerhetsarbete. Forskare upptäckte att stora språkmodeller ofta producerade felaktiga slutsatser, hallucinerade tekniska detaljer och gav inkonsekventa rekommendationer trots att systemen arbetade utifrån samma källmaterial. Resultaten visar vilka risker organisationer står inför när…
-
Ett italienskt piratnätverk som anklagas för att ha distribuerat olaglig åtkomst till Netflix, Disney+, Sky, DAZN och Spotify har slagits ut efter en stor internationell utredning. Italienska myndigheter uppgav att operationen genererade miljontals euro i illegala vinster samtidigt som streamingbolag och rättighetsinnehavare drabbades av uppskattade förluster på omkring 300 miljoner euro. Utredare beskrev nätverket som…