Hackare kräver hundra tusen baguetter för att inte läcka data

Franska automatiseringsjätten Schneider Electric har drabbats av ett dataintrång, rapporterar Bleeping Computer. Hackarna bakom, som kallar sig Grep, skriver i ett inlägg på ett hackerforum att de tog sig in på företagets Jira-server och kopierade 400 000

Sammanhang: ...Allt företaget behöver göra är att offentliggöra intrånget. Hackarna berättar även för Bleeping Computer att de har startat en separat grupp som de kallar International Contract Agency (efter organisationen med samma namn i Hitman-spelen). ...

Omnämnda personer: Meilleurs Ouvriers.

Fler attacker med utpressnings­program än någonsin

Attacker med utpressningsprogram, eller ransomware, har vuxit stadigt sedan början av 2010-talet och har med åren blivit mer sofistikerade och ofta riktade mot specifika mål. De senaste åren har polisen runt om i världen lagt allt större resurser på att bekämpa

Sammanhang: ...Det gäller till exempel ett uppmärksammat intrång hos MGM Hotels och kanske även intrånget mot Londons lokaltrafik under hösten. En skillnad mot tidigare är att flera utpressnings­ligor inte längre bryr sig om att kryptera offrens datorer utan nöjer sig med att stjäla alla filer de kan komma över och sedan hotar med att publicera allt på internet. ...

Omnämnda platser: Lockbit, Londons. Omnämnda personer: Allan Liska.

Spionapplikation hackad – miljontals kunder drabbade

Applikationen Mspy har hackats av en för närvarande okänd aktör, skriver Techcrunch. Angriparna stal miljontals supportloggar via leverantören Zendesk, loggarna innehöll mejl, bifogade filer och personlig information om kunderna. Vissa av loggarna var hela

Sammanhang: ...Troy Hunt, som driver sidan Have I Been Pwned, säger att de har lagt till 2,4 miljoner unika mejladresser till Mspy-kunder i sidans databas sedan intrånget. Brainstack, företaget som äger Mspy, har inte kommenterat intrånget offentligt. En talesperson för Zendesk säger samtidigt till Techcrunch att det inte finns några bevis för ett dataintrång....

Omnämnda platser: Mspy, Brainstack, Have. Omnämnda personer: Been Pwned.

Open AI hackat – dolde intrång i över ett år

Open AI hackades för över ett år sedan men valde att hålla tyst om intrånget, rapporterar New York Times. Intrånget skedde i ett internt forum där anställda diskuterar utvecklingen av och tekniska detaljer kring företagets olika AI-modeller. Systemet ärfristående

Sammanhang: ...Open AI hackades för över ett år sedan men valde att hålla tyst om intrånget, rapporterar New York Times. Intrånget skedde i ett internt forum där anställda diskuterar utvecklingen av och tekniska detaljer kring företagets olika AI-modeller. ...

Omnämnda platser: New York Times, Amodei.

Teamviewer utsatt för cyberattack – pekar ut rysk hackergrupp

Mjukvaruutvecklaren Teamviewer, som ligger bakom det populära fjärråtkomstverktyget med samma namn, meddelade tidigare i veckan att företagets interna IT-miljö utsatts för ett cyberintrång. I fredags kom en uppdatering, där den misstänkta hotaktören pekades

Sammanhang: ...I ett inlägg på Teamviewer Trust Center, där Teamviewer publicerar information om företagets säkerhetsåtgärder, tillskrev man i fredags intrånget till statsstödda hackare som arbetar för rysk underrättelsetjänst, kända som Midnight Blizzard. ...

Omnämnda platser: Teamviewer, Microsofts. Omnämnda personer: Midnight Blizzard, Trust Center.

Ökänd hackare har gjort intrång hos AMD och Apple

Intelbroker är pseudonymen för en hackare – eller möjligen en grupp som utger sig för att vara en person – som de senaste åren har legat bakom flera stora hack och efterföljande läckor från stora företag och myndigheter. AT&T, Barclays, General Electric,Europol

Sammanhang: ...Vad de två senare är till för är okänt, men det första är Apples interna system för så kallad single sign-on, det vill säga enkel inloggning till olika tjänster med ett enda konto. Intrånget på AMD ser betydligt större ut. Därifrån påstår sig Intelbroker ha kommit över information om framtida produkter, listor över specifikationer, personalregister, kundregister, firmwarekod till olika produkter, källkod och finansiella dokument. ...

Omnämnda platser: Bloomberg, Applemacroplugin, Ökänd.

Bankkunders data på vift efter attack mot molntjänst

En betydande mängd data tros ha stulits från kunder som använts sig av molnlagringstjänsten Snowflake, genom en serie intrång som började i april. Enligt Arstechnica finns bevis på företagskunder som den spanska storbanken Santander och biljettföretagetTickmaster,

Sammanhang: ...Säkerhetsföretaget Mandiant, som anlitats av Snowflake för att utreda ärendet, säger att det troligen är gruppen UNC5537, som huvudsakligen utgörs av personer från Nordamerika, som ligger bakom intrånget, med slutmålet att utpressa de drabbade eller sälja de stulna kunduppgifterna på cyberkriminella forum. ...

Omnämnda platser: Nordamerika.

Säkerhetsincidenter ska sänka Microsoft-chefers löner

Förra året tog sig kinesiska hackergruppen Storm-0558 in i Microsofts Azure-molntjänst och kom över data från hundratals organisationer, inklusive flera amerikanska myndigheter. Efter flera månaders utredning kom Microsoft fram till att var möjligt tack vare

Sammanhang: ...Efter flera månaders utredning kom Microsoft fram till att var möjligt tack vare en serie misstag och felkonfigurationer som var och en för sig inte hade varit katastrofal, men blev det när alla hände samtidigt. I januari i år följdes det stora intrånget av ytterligare ett, den här gången utfört av ryska hackergruppen Midnight Blizzard. Kritiken efter dessa attacker har varit kraftig, inte minst från amerikanska myndigheter. ...

Omnämnda platser: Satya Nadella, Microsofts. Omnämnda personer: Midnight Blizzard, Charlie Bell.

Videoringklockor busenkla att hacka

Consumer Report har publicerat en hårresande rapport om den minst sagt bristfälliga säkerheten i videodörrklockor från den kinesiska tillverkaren Eken. De säljs huvudsakligen på Amazon, Temu och liknande butiker, även under andra varumärken som Aiwit, Andoe,

Sammanhang: ...En illasinnad person som vill komma åt någons kamera kan enkelt göra det så här: Gå hem till personen, tryck och håll inne knappen på ringklockan i åtta sekunder så att den nollställs, parkoppla med egen telefon. Tills ägaren har upptäckt intrånget och nollställt igen kan ”hackaren” dessutom se video och höra ljud från dörrklockan. Eken verkar inte ens ha lagt till grundläggande funktioner som några begränsningar av antalet förfrågningar. ...

Omnämnda platser: The Verge, Andoe, Aiwit. Omnämnda personer: Consumer Reports, Steve Blair.

Populära videoringklockor busenkla att hacka

Consumer Report har publicerat en hårresande rapport om den minst sagt bristfälliga säkerheten i videodörrklockor från den kinesiska tillverkaren Eken. De säljs huvudsakligen på Amazon, Temu och liknande butiker, även under andra varumärken som Aiwit, Andoe,

Sammanhang: ...En illasinnad person som vill komma åt någons kamera kan enkelt göra det så här: Gå hem till personen, tryck och håll inne knappen på ringklockan i åtta sekunder så att den nollställs, parkoppla med egen telefon. Tills ägaren har upptäckt intrånget och nollställt igen kan ”hackaren” dessutom se video och höra ljud från dörrklockan. Eken verkar inte ens ha lagt till grundläggande funktioner som några begränsningar av antalet förfrågningar. ...

Omnämnda platser: Andoe, The Verge, Aiwit. Omnämnda personer: Steve Blair, Consumer Reports.