Spionerade på Whatsapp-användare – får betala miljard-skadestånd

För sex år sedan valde Whatsapp att stämma NSO Group, ett israeliskt företag som är mest känt för övervakningsverktyget Pegasus som bland annat använts för att spionera på journalister och människorättsaktivister. Enligt åtalet övervakades drygt 1 400Whatsapp-användare

Sammanhang: ...Enligt åtalet övervakades drygt 1 400 Whatsapp-användare i 51 länder med hjälp av Pegasus, däribland 456 mexikaner, 100 indier och 58 pakistanier. Nu rapporterar The Hacker News att en amerikansk domstol bestämt att NSO Group ska betala skadestånd på 168 miljoner dollar (motsvarande 1,6 miljarder svenska kronor) till Whatsapps moderbolag Meta. ...

Ryska hackare försöker lägga vantarna på Whatsapp-konton

Enligt en ny rapport från Microsoft Threat Intelligence har den ryska hackargruppen Star Blizzard bedrivit en omfattande nätfiskekampanj mot utvalda Whatsapp-användare sedan november. Syftet med kampanjen tycks vara att komma åt inloggningsuppgifter för

Sammanhang: ...Berörda användare uppmanas därför att vara extremt försiktiga med att klicka på externa länkar i mejl och textmeddelanden, rapporterar The Hacker News. ...

Omnämnda platser: Ukraina.

Från digitala kartor till Minecraft

Arnis heter ett nytt projekt med öppen källkod som kan konvertera innehåll från Open Street Map till Minecraft-världar med hög detaljrikedom. Allt användaren behöver göra är att zooma in på en utvald plats på kartan, så gör programmet resten. Projektet drivs

Sammanhang: ...Louis Erbkamm rekommenderar Minecraft 1.21.4 för bästa resultat men alla versioner efter 1.16.5 ska fungera. Användare på Hacker News som har testat verktyget rapporterar att det fungerar bra utom i städer där Open Street Map använder många så kallade multipolygoner för att representera byggnader och annat. ...

Omnämnda platser: Tysklands, Danmark. Omnämnda personer: Louis Erbkamm.

Varning för allvarlig sårbarhet i populärt WordPress-tillägg

Säkerhetsföretaget Wordfence varnar för en allvarlig sårbarhet i Really Simple Security, ett populärt WordPress-tillägg som används på fler än fyra miljoner sajter runt om i världen. Sårbarheten kallas för CVE-2024-10924 och har fått 9,8 poäng på den såkallade

Sammanhang: ...Sårbarheten kallas för CVE-2024-10924 och har fått 9,8 poäng på den så kallade CVSS-skalan, rapporterar The Hacker News. Om hackare väljer att utnyttja sårbarheten kan de få full kontroll över sajterna i fråga, så alla användare uppmanas att uppdatera till version 9.1.2 som släpptes nyligen....

Omnämnda personer: Really Simple Security.

Många Android-telefoner infekterade – farlig kod

Det är den skadliga programvaran Necro som har hämtats fler än elva miljoner gånger från Play Store. Det är oklart hur många svenskar som har drabbats av det. Flera appar har nu tagits bort från Play Store för att undvika vidare spridning av viruset. Det

Sammanhang: ... – Det är för närvarande inte klart hur båda apparna komprometterades med skadlig kod i första hand, även om det tros att en oseriös mjukvaruutvecklare för att integrera reklamfunktioner är den skyldige, rapporterar sajten The Hacker News. Upptäcktes av ryskt bolag Sajten förklarar vidare. – Necro upptäcktes först av ett ryskt cybersäkerhetsföretag när det var gömt i en populär dokumentskanningsapp som heter CamScanner. ...

Omnämnda personer: Max Browser, Wuta Camera.

JUST NU: Akut uppmaning till folk som använder Google Chrome

Den har enligt Google redan utnyttjats för fullt av hackare med onda avsikter. Sårbarheten ska finnas i V8 Javascript och Web Assembly. Den innebär bland annat att kriminella kan komma att fjärrstyra din dator. Lyckligtvis har Google identifierat sårbarheten

Sammanhang: ...Nu uppmanar man alla användare av Chrome att se till att man har den senaste uppdateringen på plats för att skydda sig mot hotet, rapporterar bland annat techsajten The Hacker News. Högst medvetna Google har inte gått ut med några ytterligare detaljer om sårbarheten. Det har att göra med att man inte vill bjuda kriminella aktörer på någon information som kan komma att utnyttjas och istället säkerställa att majoriteten av användarna kan surfa säkert. ...

Omnämnda personer: Computer Sweden, Google Chrome.

Google täpper till allvarlig sårbarhet i Chrome

Enligt The Hacker News har hackare börjat utnyttja en allvarlig sårbarhet i webbläsaren Chrome som fått beteckningen CVE-2024-7971. Sårbarheten återfinns i V8 Javascript och Webassembly, men har lyckligtvis täppts till i den senaste uppdateringen av Chrome,

Sammanhang: ...Enligt The Hacker News har hackare börjat utnyttja en allvarlig sårbarhet i webbläsaren Chrome som fått beteckningen CVE-2024-7971. ...

Microsoft varnar för allvarlig sårbarhet i Office

Microsoft uppmanar alla användare av Office och Microsoft 365 att uppdatera mjukvaran så snart som möjligt. Anledningen är att hackare har börjat utnyttja en allvarlig sårbarhet med beteckningen CVE-2024-38200 i syfte att komma åt känslig information påvåra

Sammanhang: ...För att vara helt skyddad mot sårbarheten behöver användarna installera en säkerhetsfix som skickas ut till allmänheten under tisdagen, rapporterar The Hacker News....

Man åtalad för att ha satt upp fejk-wifi ombord på flygplan

En 42-årig man i Australien har åtalats misstänkt för att ha satt upp en wifi-accesspunkt på ett inrikesflyg som imiterade ett legitimt nätverk för att stjäla personlig data från offer som kopplade upp sig mot det, rapporterar The Hacker News. Den fejkade

Sammanhang: ...En 42-årig man i Australien har åtalats misstänkt för att ha satt upp en wifi-accesspunkt på ett inrikesflyg som imiterade ett legitimt nätverk för att stjäla personlig data från offer som kopplade upp sig mot det, rapporterar The Hacker News. Den fejkade wifi-accesspunkten ska uppmärksammats av besättningen ombord på flygplanet. En efterföljande genomsökning av mannens bagage ledde till att en bärbar trådslös åtkomstpunkt, en bärbar dator och en mobiltelefon beslagtogs. ...

Omnämnda platser: Australien.

Slack tränar AI på användarnas privata meddelanden

AI-hysterin fortsätter oförtrutet och allt fler företag lägger till olika former av AI i sina plattformar och applikationer. Slack, den Discord-liknande plattformen som är populär på arbetsplatser och i andra organisationer, lade nyligen till en AI-hjälpreda

Sammanhang: ...Många användare uttrycker chock i olika trådar om upptäckten på Reddit, Hacker News och X. Slack har svarat med ett förtydligande om att det inte handlar om generativa AI-modeller utan om algoritmer som till exempel visar rekommenderade kanaler och emoji. ...

Omnämnda platser: Slack. Omnämnda personer: Corey Quinn, Duckbill Group, Hacker News.