Ny rysk hackargrupp bedriver cyberspionage mot Nato-länder

En ny rysk hackargrupp, kallad “Void Blizzard” av Microsoft och “Laundry Bear” av Nederländernas underrättelsetjänst, har sedan 2024 genomfört cyberspionage mot organisationer i Nato-länder och Ukraina. Gruppen använder stulna inloggningsuppgifter föratt

Sammanhang: ...I september 2024 infiltrerade gruppen den nederländska polisen genom att använda en stulen sessionscookie från en infostealer-malwareinfektion. Enligt Microsoft och Nederländernas underrättelsetjänst är gruppens aktiviteter sannolikt statligt stödda och syftar till att samla in information som stödjer ryska strategiska mål. ...

Omnämnda platser: Ukraina.

Efter attacken mot Sportadmin – hackare hotar att läcka data

För drygt två veckor sedan drabbades sajten Sportadmin av ett dataintrång. Sajten används av runt 1 700 idrottsföreningar för bland annat föreningsinformation och för att administrera träningstillfällen och hanterar personuppgifter för omkring 1,1 miljoner

Sammanhang: ...Nu hotar en hackargrupp med namnet Ransomhub att läcka all stulen information på darknet om inte lösensumman betalats. Redan nu har också en mindre mängd lagts ut, rapporterar DN....

Omnämnda platser: Ransomhub, Sportadmin.

Webbplatscertifikat som löper ut var sjätte vecka? Det ställer nya krav på it-avdelningen

– Det här är inte ett av de tio största problemen som måste lösas. Den åsikten delas av Alex Lanstein, cto för säkerhetsleverantören Strikeready. – Jag vill inte säga att det här är en lösning som söker efter ett problem, men att missbruka webbplatscertifikat

Sammanhang: ...Antalet gånger då en angripare har stulit ett certifikat och använt det för att efterlikna en stulen domän är litet, säger Lanstein. Få grepp om snabbare uppdateringar Ändå verkar det tydligt att kraftigt påskyndade utgångsdatum för certifikat är på väg. ...

Omnämnda platser: Strikeready, Anand, Shopify. Omnämnda personer: Atti Riazi, Alex Lanstein, Tim Callan.

Data från hundratusentals hyrbilskunder stulna i cyberattack

Avis meddelar nu att en cyberattack mot hyrbilsföretaget lett till att 299 006 kunder fått personliga data stulna, rapporterar Techcrunch. Den stulna datan inkluderar namn, postadress, mejladress, telefonnummer, födelsedatum, kreditkortsnummer och utgångsdatum

Sammanhang: ...Det är också okänt varför Avis lagrade kunddatan på ett sådant vis att den kunde bli stulen....

Undvik att anställa en nordkoreansk spion

Han greps i Polen i maj och står inför ett utlämningsförfarande till USA. Amerikanska myndigheter har beslagtagit domänen upworksell.com som tillhör mannens företag. KnowBe4 får en lektion i säkerhetsmedvetenhet Hur den här typen av oegentligheter kan se

Sammanhang: ...Mjukvaruingenjören, som anställdes för att ingå i KnowBe4:s interna AI-team, klarade videobaserade intervjuer och bakgrundskontroller. ”Arbetssökaren använde en giltig men stulen USA-baserad identitet.” Det visade sig senare att bilden i ansökan hade ”förbättrats” med hjälp av AI-verktyg från ett arkivfoto. ...

Omnämnda platser: USA, Bangladesh, Europa. Omnämnda personer: Palo Altos, Palo Alto, Brian Jack.

Sydkorea säger att nordkoreanska hackare stulit data om spionplan

Sydkoreas styrande parti PPP (People Power Party) säger att nordkoreanska hackare stulit teknisk information om både landets K2 Black Panther-pansarvagnar och dess spionplan Baekdu och Geumgang, rapporterar Bleeping Computer. Den tekniska datan om pansarvagnarna

Sammanhang: ...Den tekniska datan om pansarvagnarna ska blivit stulen i samband med att en tidigare ingenjör för militären gick över till ett privat företag och tog med sig data om pansarvagnens design. ...

Omnämnda platser: Geumgang, Mellanöstern.