Admin-portalen i Microsoft 365 utnyttjas för utpressning

Anfallare har lyckats använda Microsoft 365 Admin-portalen för att skicka sextortion-mejl, rapporterar Bleeping Computer. Sextortion är meddelanden där en angripare påstår sig ha explicit material på en person som den hotar att dela vidare om inte personen

Sammanhang: ...Anfallare har lyckats använda Microsoft 365 Admin-portalen för att skicka sextortion-mejl, rapporterar Bleeping Computer. ...

“Sinkclose”-sårbarhet påverkar miljontals AMD-processorer

Säkerhetsforskare vid IOActive har identifierat den nya sårbarheten “Sinkclose” som ska påverka i princip samtliga AMD-processorer som släppts sedan 2006, rapporterar Tom’s Hardware. Sårbarheten skulle kunna användas av anfallare för att köra kod i AMD-processorers

Sammanhang: ...Säkerhetsforskare vid IOActive har identifierat den nya sårbarheten “Sinkclose” som ska påverka i princip samtliga AMD-processorer som släppts sedan 2006, rapporterar Tom’s Hardware. Sårbarheten skulle kunna användas av anfallare för att köra kod i AMD-processorers System Management Mode och stjäla offers data. Detta samtidigt som anfallaren kan undvika typiska antivirusprogram och även finnas kvar ifall operativsystemet skulle installeras om. ...

Omnämnda platser: Ryzen-serien.

Allt fler cyberattacker i Norden sker via PDF-filer

Ny statistik från it-säkerhetsföretaget Check Point Software visar att de senaste 30 dagarna så har 52 procent av all skadlig kod som skickats via mejl i Norden varit i PDF-format. Under hela 2023 stod skadliga PDF-filer för 20 procent av samtliga cyberattacker,

Sammanhang: ...Att skydda sig mot skadliga PDF-filer är en utmaning eftersom det är relativt okomplicerat för en anfallare att dölja skadliga URL:er, koder och annat innehåll i dokumenten. Även om traditionella säkerhetslösningar skannar dokumenten och letar efter kända attacker kan det inbäddade materialet fortfarande gå oupptäckt...

Omnämnda platser: Check, Norden. Omnämnda personer: Mats Ekdahl.