-
Grinex-hacket har väckt allvarliga frågor kring säkerheten på kryptobörser. Nyligen drabbades plattformen av ett omfattande intrång som tvingade den att stoppa verksamheten. Som ett resultat stals digitala tillgångar värda miljontals dollar, vilket lämnade användare osäkra på om de kan få tillbaka sina medel. Samtidigt lyfter incidenten fram djupare risker kopplade till högriskmiljöer inom kryptobranschen. När…
-
QEMU-virtuella maskiner är nu en del av en växande attackteknik som används av Windows-hackare. Nyligen visade forskare hur angripare kör dolda miljöer för att undvika upptäckt. Som ett resultat misslyckas många traditionella säkerhetsverktyg med att upptäcka skadlig aktivitet. Samtidigt visar denna metod en förändring i angreppssätt. I stället för att köra skadlig kod direkt på…
-
BlueLeaks-läckan av brottstips har väckt allvarliga farhågor kring informanters säkerhet. Nyligen började hackare sälja en omfattande datamängd som innehåller miljontals brottsrapporter. Som ett resultat kan personer som trodde att de var anonyma nu möta verkliga risker. Samtidigt visar incidenten hur sköra anonyma rapporteringssystem kan vara. När anonymiteten brister eskalerar konsekvenserna snabbt. Data säljs nu på…
-
Alert360-dataläckan har avslöjat allvarliga risker inom hemsäkerhetsbranschen. Nyligen bröt sig angripare kopplade till gruppen ShinyHunters in i företaget och läckte miljontals poster. Som ett resultat kan både kunddata och intern information nu vara exponerad. Samtidigt visar incidenten att även säkerhetsleverantörer är sårbara. Utan starkt skydd blir stora datamängder enkla mål. 2,5 miljoner poster exponerade Intrånget…
-
Claude AI-hacket har avslöjat allvarliga svagheter i modern webbläsarsäkerhet. Nyligen visade forskare hur angripare kan utnyttja AI-verktyg via Chrome. Som ett resultat kan redan ett besök på en webbsida utlösa en dold attack. Samtidigt visar incidenten hur AI-integrationer ökar riskerna. Utan strikta kontroller kan små brister snabbt utvecklas till stora hot. Claude AI-hack möjliggör nollicksattack…
-
EU:s hack av åldersverifieringsappen har väckt allvarliga frågor kring efterlevnaden av onlinesäkerhet. Systemet skulle från början skydda minderåriga på digitala plattformar. Forskare lyckades dock kringgå det på bara några minuter. Som resultat avslöjade incidenten svagheter som angripare kan utnyttja med minimal ansträngning. Samtidigt visar misslyckandet hur sköra storskaliga identitetslösningar kan vara. Utan starka skydd kan…
-
En kritisk Nginx UI autentiseringsbypass-sårbarhet utnyttjas nu aktivt och gör det möjligt för angripare att få åtkomst till känslig serverdata utan autentisering. Felet exponerar säkerhetskopior och ökar risken för fullständig systemkompromettering. Oautentiserad endpoint exponerar säkerhetskopior Sårbarheten påverkar en API-endpoint kopplad till säkerhetskopior som saknar korrekt åtkomstkontroll. Angripare kan på distans begära och ladda ner backupdata…
-
En ny AgingFly-malwarekampanj riktar sig mot myndigheter och sjukhus i Ukraina. Operationen fokuserar på att stjäla autentiseringsdata och etablera ihållande åtkomst, vilket belyser pågående cyberhot mot kritisk infrastruktur. Phishingmejl initierar attacken Kampanjen börjar med phishingmejl som utger sig för att vara humanitär eller officiell kommunikation. Dessa meddelanden uppmanar offren att öppna länkar eller ladda ner…
-
En Fiverr dataläcka har exponerat känsliga dokument efter att filer kopplade till plattformen dök upp i Googles sökresultat. Händelsen visar hur felkonfigurerad molnlagring kan göra privat data offentligt tillgänglig. Offentliga länkar exponerade privata filer Problemet härrör från offentligt tillgänglig lagring som används för att hantera uppladdade filer. Forskare upptäckte att dokument som delats mellan frilansare…
-
En Cookeville Medical Center ransomwareattack har exponerat känslig data från mer än 337 000 patienter. Intrånget härrör från en cyberattack 2025 och visar hur vårdorganisationer fortsatt hanterar långsiktiga konsekvenser efter initiala intrång. Tidslinje visar försenad notifiering Incidenten började i juli 2025, när angripare fick obehörig åtkomst till interna system under flera dagar. Under denna period…