Skadlig kod sprids via populärt javascript-bibliotek

Om du planerar att ladda ner det populära javascript-biblioteket Axios bör du vara på din vakt. Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehåller

Sammanhang: ... – Nordkoreanska hackare har djup erfarenhet av attacker i leveranskedjor, som de historiskt sett har använt för att stjäla kryptovaluta. Hela omfattningen av denna incident är fortfarande oklar, men med tanke på populariteten hos det komprometterade paketet förväntar vi oss att det kommer att få långtgående konsekvenser, säger analytikern John Hultquist från Threat Intelligence Group i ett uttalande som citeras av Techcrunch. ...

Omnämnda platser: Stepsecurity, Threat Intelligence Group. Omnämnda personer: Intelligence Group, John Hultquist, Googles Threat.

Dödsbedrägerier ett växande AI-hot

Onlinekonton innehåller ofta en mängd värdefull data, såsom användarens hemadress, lagrad betalkortsinformation och andra inloggningsuppgifter, relationsdata inklusive adresser till släktingar och foton taggade med personers namn. Bedragaren kan använda den

Sammanhang: ...Inom en vecka använder bedragaren informationen från det kontot för att stjäla pengar eller inloggningsuppgifter från ett halvt dussin personer i den icke-avlidna offrets krets. ...

Omnämnda platser: Sailpoint, Bob, McKinsey. Omnämnda personer: Info-Techs Howden, Greyhounds Gogia, Justin Greis.

EU-kommissionen bekräftar dataläcka efter intrång

Förrra veckan lyckades hackare från gruppen Shiny Hunters stjäla data från plattformen Europa.eu, detta efter att ha lagt vantarna på något eller några av EU-kommissionens AWS-konton. Enligt Bleeping Computer påstår sig hackarna ha kommit över 350 gigabyte

Sammanhang: ...Förrra veckan lyckades hackare från gruppen Shiny Hunters stjäla data från plattformen Europa.eu, detta efter att ha lagt vantarna på något eller några av EU-kommissionens AWS-konton. ...

Hollywood-stjärnor i AI-kritisk kampanj

Variety uppmärksammar att en lång rad Hollywood-stjärnor, däribland Scarlett Johansson, Cate Blanchett och Joseph Gordon-Levitt, ställer sig bakom den AI-kritiska kampanjen Human Artistry Campaign. – Att stjäla vårt arbete är inte innovation. Det är inte

Sammanhang: ...Variety uppmärksammar att en lång rad Hollywood-stjärnor, däribland Scarlett Johansson, Cate Blanchett och Joseph Gordon-Levitt, ställer sig bakom den AI-kritiska kampanjen Human Artistry Campaign. – Att stjäla vårt arbete är inte innovation. Det är inte framsteg. Det är stöld – helt enkelt, lyder budskapet i kampanjen som varnar för att den nya tekniken utgör ett hot mot bland annat skådespelare, musiker och manusförfattare. ...

Omnämnda personer: Scarlett Johansson, Joseph Gordon-Levitt, Cate Blanchett.

Taiwan utsattes för 2,6 miljoner kinesiska cyberattacker om dagen under 2025

Taiwans nationella säkerhetsbyrå uppger att antalet kinesiska cyberattacker mot landets kritiska infrastruktur ökade med 6 procent under 2025 och i genomsnitt uppgick till 2,6 miljoner attacker per dag, rapporterar Reuters. Attackerna riktades främst mot

Sammanhang: ...Angriparna uppges ha använt metoder som överbelastningsattacker (DDoS) och så kallade man-in-the-middle-intrång för att stjäla data och störa verksamhet. Bland annat inom halvledarindustrin och företag som TSMC....

Omnämnda platser: Attackerna.

Nordkoreanska hackare stjäl kryptovalutor för rekordbelopp

Under de senaste åren har nordkoreanska hackare stulit stora mängder kryptovalutor från ett otal länder, däribland USA, Japan, Vietnam och Hongkong. Senaste nytt är att analysföretaget Chainalysis räknat ut att nordkoreanska hackare lyckats stjäla kryptovalutor

Sammanhang: ...Senaste nytt är att analysföretaget Chainalysis räknat ut att nordkoreanska hackare lyckats stjäla kryptovalutor till det rekordhöga värdet av 2 miljarder dollar (18,6 miljarder kronor) under 2025. ...

Omnämnda platser: Japan, Hongkong, Vietnam.

Tietoevry-hackarna har nu dragit in över två miljarder

FBI och CISA i USA samt Europol och polismyndigheter i Frankrike, Tyskland och Nederländerna uppdaterar nu sin varning för ransomwaregänget Akira. Gruppen beräknas nu ha kommit över mer än 244 miljoner dollar i utpressningspengar, motsvarande cirka 2,3 miljarder

Sammanhang: ...Akira angriper främst tillverknings-, utbildnings-, it- och vårdsektorn. Ofta genom att stjäla inloggningsuppgifter eller utnyttja sårbarheter i VPN-system som Sonicwall. De använder även fjärrverktyg som Anydesk och Logmein för att behålla åtkomsten, maskera sin aktivitet, och i vissa fall avinstallerar de säkerhetsprogram. ...

Omnämnda platser: Vellinge, Australien, kommun.

Hackare och organiserad brottslighet samarbetar om fraktstölder

Enligt en ny rapport från säkerhetsföretaget Proofpoint har cyberbrottslingar på sistone utfört flera attacker mot åkerier och fraktbolag. I ett första skede handlar det om att installera diverse övervakningsverktyg i smyg, därefter används informationen

Sammanhang: ...I ett första skede handlar det om att installera diverse övervakningsverktyg i smyg, därefter används informationen för att stjäla fysiska varor från lastbilar och fartyg. Stölderna sker i samarbete med grupperingar inom organiserad brottslighet. ...

Reddit stämmer Perplexity för AI-skrapning

Under tisdagen valde Reddit att stämma Perplexity, Oxylabs UAB, AWM Proxy och Serp Api, fyra företag som påstås ägna sig åt så kallad AI-skrapning utan tillstånd. Enligt stämningsansökan som lämnats in till en federal domstol i New York har de fyra företagen

Sammanhang: ... – Skrapare kringgår tekniska skydd för att stjäla data som sedan säljs till klienter som vill ha material som kan användas för AI-träning. Reddit är ett utmärkt mål eftersom det är en av de största och mest dynamiska samlingarna av mänsklig konversation som någonsin skapats, säger Reddits juridiske chef Ben Lee i ett uttalande som citeras av nyhetsbyrån AP. ...

Omnämnda platser: New, York, Serp Api. Omnämnda personer: Oxylabs UAB, AWM Proxy, Ben Lee.

Ny metod gör det möjligt att stjäla 2FA-koder på Android-mobiler

En grupp amerikanska forskare har demonstrerat hur det går att stjäla koder för tvåfaktorsautentisering (2FA) via en metod som de kallar för ”pixnapping”. För att det hela ska fungera behöver hackarna först förmå användaren att ladda ner en viss app med

Sammanhang: ...En grupp amerikanska forskare har demonstrerat hur det går att stjäla koder för tvåfaktorsautentisering (2FA) via en metod som de kallar för ”pixnapping”. För att det hela ska fungera behöver hackarna först förmå användaren att ladda ner en viss app med skadlig kod på en Android-baserad mobiltelefon eller pekplatta. ...