Hackare gömmer sig bakom gamla routrar

Amerikanska federala polisen FBI har gått ut med en varning till allmänheten och uppmanar användare att omedelbart ta äldre routrar som inte längre får några säkerhetsuppdateringar ur bruk, rapporterar Bleeping Computer. FBI skriver att statligt finansierade

Sammanhang: ...Amerikanska federala polisen FBI har gått ut med en varning till allmänheten och uppmanar användare att omedelbart ta äldre routrar som inte längre får några säkerhetsuppdateringar ur bruk, rapporterar Bleeping Computer. FBI skriver att statligt finansierade hackare i Kina utnyttjar kända säkerhetsbrister i routrar från bland annat Linksys och Cisco för att skapa ett nätverk av proxyservrar som de sedan gömmer sig bakom för att förvilla och försvåra för polis och säkerhetsforskare. ...

Omnämnda platser: Kina.

Ökänd ransomwaregrupp hackad – databas läckt

Lockbit är en av de värsta utpressningsligorna som de senaste åren har tagit sig in hos olika företag och andra organisationer och krypterat deras data i utpressningssyfte. Gruppen har drabbats av flera bakslag det senaste året, bland annat efter en storinternationell

Sammanhang: ...Gruppen har drabbats av flera bakslag det senaste året, bland annat efter en stor internationell polisinsats ledd av Europol, men är fortfarande aktiv. Nu rapporterar Bleeping Computer att en hackare har gett Lockbit en dos av sin egen beska medicin. Gruppens webbplats på Tor-nätverket har skrubbats och innehåller nu enbart ett budskap riktat mot hackarna i gruppen och en länk till en databasdump. ...

Omnämnda platser: Tor-nätverket, Ökänd, Lockbit.

Utpressarliga slutar kryptera offers data

Hunters International driver en ”ransomware-as-a-service”-tjänst (RaaS) där andra kriminella betalar för att kunna använda dess verktyg för att ta sig in hos organisationer, kopiera deras data och kryptera allt på alla datorer de kommer åt. Nu har hackarna

Sammanhang: ...Nu har hackarna i organisationen övergett den och lanserat en ny tjänst kallad ”World Leaks”, som till skillnad från Hunters International helt skippar den sista biten med kryptering, rapporterar Bleeping Computer. Utpressningsprogram som krypterar offrens data har varit ett av de mest kostsamma problemen inom IT-säkerhet de senaste tio åren, men enligt säkerhetsforskare på Group-IB har hackarna kommit fram till att det inte längre är tillräckligt lönsamt, och för riskfyllt. ...

Omnämnda personer: Hunters International.

Nytt knep kringgår Microsoft-kontokrav för Windows 11

Nyligen rapporterade vi om att ett enkelt knep för att kringgå Microsoft-kontokravet för Windows 11 kommer att sluta fungera snart. Nu har ett nytt smidigt knep delats på X och även testats av Bleeping Computer. Så gör du Efter att du kommit fram till sidan

Sammanhang: ...Nu har ett nytt smidigt knep delats på X och även testats av Bleeping Computer. Så gör du Efter att du kommit fram till sidan som ber dig ansluta till internet trycker du på Shift + F10 för att få fram kommandoprompten. ...

Omnämnda platser: Shift, Next.

Gratis filkonverterare sprider skadeprogram

Amerikanska federala polisen FBI har gått ut med en varning och ber internetanvändare att vara vaksamma på sajter som erbjuder gratis konvertering mellan olika filformat, rapporterar Bleeping Computer. Det kryllar av sådana sajter, från såväl välkända storföretag

Sammanhang: ...Amerikanska federala polisen FBI har gått ut med en varning och ber internetanvändare att vara vaksamma på sajter som erbjuder gratis konvertering mellan olika filformat, rapporterar Bleeping Computer. Det kryllar av sådana sajter, från såväl välkända storföretag som Adobe som helt okända nykomlingar. ...

Skrivare spottar ur sig nonsens efter Windows-uppdatering

Microsoft skriver på en uppdaterad supportsida om ett problem som har uppstått efter januaris frivilliga uppdatering av Windows 11 version 22H2 och 23H2 samt Windows 10 version 22H2. Windows 11 version 24H2 är opåverkad, men många användare är fortfarande

Sammanhang: ...Microsoft har släppt en fix för problemet via Known Issue Rollback-funktionen och kommer rulla ut den som en del av kommande Windows-uppdateringar, skriver Bleeping Computer. Företagsanvändare kan använda programmet Redigera grupprincip för att applicera fixen....

Omnämnda platser: Windows. Omnämnda personer: Known Issue.

Microsoft täpper allvarlig säkerhetsbrist i Windows

Microsoft släppte under tisdagen de sedvanliga, månatliga uppdateringarna av de olika versionerna av Windows. Bland nyheterna ingår en rad fixade säkerhetsbrister. En av dessa har beteckningen CVE-2025-24983 och gäller en allvarlig brist som har utnyttjats

Sammanhang: ...Det påstår säkerhetsfirman ESET som gjorde upptäckten, rapporterar Bleeping Computer. När ESET först upptäckte buggen användes den som en del av skadeprogrammet Pipemagic, som bara slår mot Windows 8.1 och Windows Server 2012 R2. ...

Omnämnda platser: NTFS, Windows, USA. Omnämnda personer: Windows Server.

Bakdörr upptäckt i ESP32 – används i miljontals prylar

ESP32 från Espressif är en liten kommunikations­krets med Bluetooth och Wifi som är mycket populär bland både företag som tillverkar smarta hemmet-prylar och entusiaster som bygger egna smarta hemmet-lösningar med mjukvara som Home Assistant. Nu har säkerhetsforskarna

Sammanhang: ...Nu har säkerhetsforskarna Miguel Tarascó Acuña och Antonio Vázquez Blanco på Tarlogic Security upptäckt vad som ser ut att vara en bakdörr i kretsen, rapporterar Bleeping Computer. Säkerhetsforskarna presenterade sin upptäckt på Rooted CON i Madrid häromdagen. De båda säkerhetsforskarna gjorde upptäckten efter att ha tagit fram en ny drivrutin för Bluetooth över USB, utvecklad i C, som ger tillgång till rådata för Bluetooth. ...

Omnämnda platser: Madrid. Omnämnda personer: Miguel Tarascó.

Lömska Chrome-tillägg kan härma andra tillägg

Säkerhetsforskare på Squarex Labs har upptäckt ett nytt lömskt sätt på vilket Chrome-tillägg kan fiska efter känsliga uppgifter, rapporterar Bleeping Computer. Forskarna kallar det polymorfa tillägg, och det går ut på att få tillägget att härma ett annatinstallerat

Sammanhang: ...Säkerhetsforskare på Squarex Labs har upptäckt ett nytt lömskt sätt på vilket Chrome-tillägg kan fiska efter känsliga uppgifter, rapporterar Bleeping Computer. Forskarna kallar det polymorfa tillägg, och det går ut på att få tillägget att härma ett annat installerat tillägg. ...

Netgear varnar för säkerhetsbrist i routrar

Två allvarliga sårbarheter har upptäckts i flera av Netgears Wifi-routrar och -accesspunkter, rapporterar Bleeping Computer. De drabbade routrarna hör alla till varumärket Nighthawk Pro Gaming och har modell­beteckningarna XR1000, XR1000v2 samt XR500. Accesspunkterna

Sammanhang: ...Två allvarliga sårbarheter har upptäckts i flera av Netgears Wifi-routrar och -accesspunkter, rapporterar Bleeping Computer. De drabbade routrarna hör alla till varumärket Nighthawk Pro Gaming och har modell­beteckningarna XR1000, XR1000v2 samt XR500. ...

Omnämnda platser: XR500, Netgear.