-
Marimo RCE-sårbarheten utnyttjas aktivt, där angripare riktar sig mot exponerade system kort efter att den blivit offentlig. Bristen möjliggör fjärrkörning av kod utan autentisering, vilket ger hotaktörer direkt åtkomst utan att behöva giltiga inloggningsuppgifter. Den snabba exploateringen visar hur snabbt angripare kan agera när kritiska sårbarheter blir kända. Oautentiserad sårbarhet ger direkt åtkomst Marimo RCE-sårbarheten…
-
Payroll Pirate-attacker riktar sig mot Microsoft-anställda i Kanada genom avancerade nätfiskekampanjer som är utformade för att kapa konton. Angripare använder vilseledande inloggningssidor och tekniker för att fånga upp sessioner, vilket ger åtkomst utan att utlösa vanliga säkerhetsvarningar. Kampanjen visar hur hotaktörer i allt högre grad riktar in sig på direkt ekonomisk vinning genom att utnyttja…
-
LucidRook-skadlig kod riktar sig mot NGO:er och universitet genom noggrant utformade nätfiskeattacker. Forskare kopplar aktiviteten till en hotgrupp som fokuserar på specifika organisationer istället för bred masspridning. Kampanjen visar hur angripare i allt högre grad satsar på precisionsattacker och smygbaserade operationer. Nätfiskemejl startar attackkedjan Angripare sprider LucidRook-skadlig kod via riktade nätfiskemejl. Dessa meddelanden innehåller länkar…
-
ChipSoft-ransomwareattacken har stört vårdsystem i hela Nederländerna och tvingat sjukhus att stänga ner kritiska IT-tjänster. Händelsen påverkar en av landets viktigaste leverantörer av vårdprogramvara, som många sjukhus är beroende av i sin dagliga verksamhet. Situationen visar hur en enskild attack mot en central leverantör snabbt kan påverka ett helt vårdnätverk. Myndigheter bekräftar incidenten och åtgärder…
-
Apple iCloud-nätfiske riktar sig mot användare med falska varningar om att deras data kommer att raderas. Dessa meddelanden efterliknar officiella Apple-aviseringar och pressar användare att agera snabbt. Attacken bygger på brådska och förtroende. Användare som reagerar riskerar att exponera sitt Apple-ID och personlig data. Falska varningar imiterar Apples kommunikation Nätfiskemejlen hävdar att iCloud-lagringen är full…
-
DOJ-uppgörelsen om censur sätter nya gränser för hur amerikanska myndigheter får påverka yttranden online. Avtalet avslutar en rättsprocess där Bidenadministrationen anklagades för att ha stött insatser som syftade till att begränsa vissa åsikter på nätet. Utvecklingen visar att det rättsliga trycket ökar kring statens roll i digitala plattformar och innehållsmoderering. Fallet fokuserade på påstådda begränsningsinsatser…
-
Okta-intrånget har exponerat kunddata från Hims & Hers efter att angripare använde stulna inloggningsuppgifter för att få åtkomst till interna system. Händelsen är en del av en större kampanj kopplad till gruppen ShinyHunters, som fortsätter att rikta in sig på SaaS-plattformar genom identitetsbaserade attacker. Fallet visar hur komprometterade inloggningsuppgifter kan kringgå traditionella säkerhetslager utan att…
-
En omfattande ungersk lösenordsläcka har avslöjat allvarliga cybersäkerhetsbrister strax före ett nationellt val. Forskare upptäckte nästan 800 statliga e-postkonton med tillhörande inloggningsuppgifter som cirkulerar online. Många av dessa konton tillhör känsliga roller, vilket ökar den potentiella påverkan. Händelsen visar hur enkla säkerhetsmisstag kan skapa storskaliga risker utan att något direkt intrång sker i systemen. Svaga…
-
En internationell insats från brottsbekämpande myndigheter har avslöjat omfattningen av moderna kryptobedrägerier. Krypto-bedrägeritillslaget identifierade mer än 20 000 offer i USA, Storbritannien och Kanada. Myndigheter samarbetade för att spåra bedrägerinätverk och begränsa ytterligare skador. Resultaten visar hur organiserade och utbredda dessa operationer har blivit. Global insats slår mot bedrägerinätverk Utredningen samlade flera brottsbekämpande myndigheter och…
-
OpenAI har introducerat ett nytt prisalternativ riktat mot avancerade användare. Denna nya plan fyller en tydlig lucka mellan befintliga nivåer och riktar sig till användare som behöver mer konsekvent tillgång till kraftfulla verktyg. Lanseringen speglar en växande efterfrågan på flexibel prissättning på AI-marknaden. Ny plan fyller prisgapet Den nya $100-nivån ligger mellan $20 Plus-planen och…