attack mot Lidl – varnar för nätfiske

Vid intrånget kom okända gärningspersoner över en separat lagrad fil med kunddata hos leverantören. Följande uppgifter har stulits: För- och efternamn samt tilltalsnamn. Telefonnummer och e-postadresser. Födelsedatum och kundnummer. Lidl uppger att företagets

Sammanhang: ...För de kunder som kan ha drabbats är den största risken nu inte själva dataläckan, utan det som kommer efteråt. Cyberkriminella är snabba på att utnyttja den här typen av information för att skapa trovärdiga bedrägeriförsök, till exempel falska leveransmeddelanden, erbjudanden eller lojalitetsutskick som ser helt äkta ut, säger han. ...

Omnämnda personer: Emil Olofsson.

Forskare börjar använda promptinjektioner för att stoppa hackerattacker

Säkerhetsforskare vid Tracebit har tagit fram en ny försvarsmetod som utnyttjar AI-modellers känslighet för så kallade promptinjektioner – samma teknik som cyberkriminella länge använt för att lura AI-system. Metoden, som fått namnet “kontextbombning”, går

Sammanhang: ...Säkerhetsforskare vid Tracebit har tagit fram en ny försvarsmetod som utnyttjar AI-modellers känslighet för så kallade promptinjektioner – samma teknik som cyberkriminella länge använt för att lura AI-system. Metoden, som fått namnet “kontextbombning”, går ut på att placera särskilda textsträngar tillsammans med falska lösenord och andra lockbeten i exempelvis AWS-miljöer, rapporterar Ars Technica. ...

Omnämnda personer: Ars Technica.

Hackargrupp utpressar Europarådet

Den cyberkriminella gruppen Shiny Hunters påstår att de hackat Europarådet och stulit nära 300 gigabyte data från organisationens interna nätverk. Gruppen hotar nu att släppa materialet om Europarådet inte tar kontakt för förhandlingar senast den 16 juni,

Sammanhang: ...Den cyberkriminella gruppen Shiny Hunters påstår att de hackat Europarådet och stulit nära 300 gigabyte data från organisationens interna nätverk. ...

Omnämnda personer: Security Week.

Anthropics AI-modell Mythos fortfarande för ”farlig” – har upptäckt över 10 000 sårbarheter

På drygt en månad har ai-modellen Mythos identifierat tusentals tidigare okända säkerhetsbrister. Anthropic säger fortfarande att tekniken är för kraftfull för att släppas fritt – medan kritikerna hävdar att bolaget kan ha andra skäl. Den 11 april lanserade

Sammanhang: ...Dels vill ai-startupen förhindra att Mythos hamnar i händerna på fel aktörer – som cyberkriminella eller statssponsrade aktörer. I dagarna publicerade Anthropic en rapport som redovisar hur många oupptäckta sårbarheter som Mythos har identifierat hittills. ...

Omnämnda platser: San. Omnämnda personer: Bruce Schneier, Claude Mythos, Don Feria.

Internationell insats stänger ner VPN‑tjänst

En global polisoperation har stängt ned VPN‑tjänsten First VPN, som länge använts av cyberkriminella för att dölja attacker och dataintrång. En internationell polisoperation har stängt ned VPN‑tjänsten First VPN, som i flera år använts av cyberkriminella

Sammanhang: ...En global polisoperation har stängt ned VPN‑tjänsten First VPN, som länge använts av cyberkriminella för att dölja attacker och dataintrång. En internationell polisoperation har stängt ned VPN‑tjänsten First VPN, som i flera år använts av cyberkriminella för att dölja ransomwareattacker, datastölder och annan grov brottslighet. ...

Omnämnda platser: Nederländerna, Europol, Frankrike.

Europol stänger ner VPN-tjänst

First VPN användes av för många cyberkriminella VPN-tjänsten First VPN har stängts ner i en internationell insats mot cyberbrottslighet. Enligt Europol användes tjänsten av kriminella för att dölja sin identitet och göra det

Sammanhang: ... First VPN användes av för många cyberkriminella VPN-tjänsten First VPN har stängts ner i en internationell insats mot cyberbrottslighet. ...

Tillslag mot vpn-tjänst som används av cyberkriminella

Europol har tillsammans med lokala polismyndigheter runt om i världen gjort ett tillslag mot First VPN, en populär VPN-tjänst med servrar i 27 länder. Bakgrunden är att VPN-tjänsten använts flitigt av cyberbrottslingar för att dölja sina identiteter och

Sammanhang: ...Tillslag mot vpn-tjänst som används av cyberkriminella...

Varningen: Cyberkriminella kan utnyttja din AI-agent

– Jag säljer root-åtkomst till en vd:s dator för 25 000 dollar. Men det riktiga värdet? Hans AI-assistent. Han pratar med den just nu medan jag skriver detta. Det som erbjuds är alltså inte bara kontrollen över vd:ns dator. Det verkligt värdefulla är den

Sammanhang: ...Varningen: Cyberkriminella kan utnyttja din AI-agent...

Han betalade tiotusentals kronor – för ett jobb som inte fanns

Som om arbetssökande inte har det tufft nog. Nu växer en allt mer avancerad typ av bedrägeri fram, en där cyberkriminella utger sig för att vara riktiga rekryterare. Målet är att lura personer på pengar eller känslig information. Den svenska arbetslösheten

Sammanhang: ...Nu växer en allt mer avancerad typ av bedrägeri fram, en där cyberkriminella utger sig för att vara riktiga rekryterare. Målet är att lura personer på pengar eller känslig information. ...

Kassan kapas via en enda pixel – varning för osynliga attacker

Enligt en ny rapport från säkerhetsföretaget Sansec har 99 butiker som använder e-handelsplattformen Magento infekterats av skadlig kod. Intrånget har sannolikt skett via sårbarheten "PolyShell", som möjliggör obehörig kodkörning. Väl inne i systemet harangriparna

Sammanhang: ...SVG-filer: Ett växande säkerhetsproblem Att SVG-filer används i skadliga syften är inte ett helt nytt fenomen, men det är en metod som har ökat i popularitet bland cyberkriminella. Till skillnad från vanliga bildformat som JPEG och PNG, vilka enbart består av pixeldata, är SVG-filer XML-baserade. ...

Omnämnda platser: Magento, Sansecs. Omnämnda personer: Vector Graphics.