Kassan kapas via en enda pixel – varning för osynliga attacker

Enligt en ny rapport från säkerhetsföretaget Sansec har 99 butiker som använder e-handelsplattformen Magento infekterats av skadlig kod. Intrånget har sannolikt skett via sårbarheten "PolyShell", som möjliggör obehörig kodkörning. Väl inne i systemet harangriparna

Sammanhang: ...SVG-filer: Ett växande säkerhetsproblem Att SVG-filer används i skadliga syften är inte ett helt nytt fenomen, men det är en metod som har ökat i popularitet bland cyberkriminella. Till skillnad från vanliga bildformat som JPEG och PNG, vilka enbart består av pixeldata, är SVG-filer XML-baserade. ...

Omnämnda platser: Magento, Sansecs. Omnämnda personer: Vector Graphics.

Nya verktyget – för att hacka din telefon: ”Du märker inget”

Darksword är ett verktyg som utnyttjar sårbarheter i Iphones mjukvara och gör att telefoner kan hackas bara genom att man besöker en hemsida. Hackarna skapar så kallade infekterade hemsidor – som ser helt vanliga ut – och lurar in besökare via mail och länkar.

Sammanhang: ...Det är något som även svenska polisen får göra. ”Alla cyberkriminella har tillgång” Vem eller vilka som skapat Darksword vet man inte, säger Karl Emil Nikka. Och även om den här typen av verktyg tas fram i syftet att bekämpa terrorism hamnar de ofta i händerna på kriminella...

Omnämnda platser: Iphones, Frankrikes, Nikka. Omnämnda personer: Karl Emil Nikka.

Från avancerade attacker till massproduktion – så förändras cyberhoten

Samtidigt innebär en ökad tillit till digitala verktyg att vissa typer av attacker får större genomslag. Enligt rapporten levereras fortfarande en majoritet av attackerna via e-post, och minst 14 procent av mejlhoten lyckas ta sig förbi minst ett e-postfilter.

Sammanhang: ...Ytan för angrepp breddas En annan tydlig trend är att cyberkriminella i allt större utsträckning använder färdiga komponenter från hackerforum för att bygga sina attacker. ...

Omnämnda platser: Norden, Techtidningen. Omnämnda personer: Anna Neckelius, Google Drive, Microsoft Teams.

Experterna: 5 missar som gör företag sårbara

Samtidigt finns ett växande glapp mellan hotbild och förmåga. – Hoten rör sig snabbare än vår förmåga att hantera dem, säger Jonas Hasselberg, vd för Omegapoint. Tillsammans med Peter Larsson, teknikchef på Orange Cyberdefense, och Hans Werner, grundare

Sammanhang: ...Hotbilden tolkas för snävt Många organisationer fokuserar fortfarande på cyberkriminella angrepp, trots att fler aktörer nu formar hotbilden. Nationella aktörer, påverkansoperationer och insiderproblematik blir allt viktigare...

Omnämnda personer: Jonas Hasselberg, Peter Larsson, Hans Werner.

Cybersäkerhetsföretagets oväntade drag: släpper dokumentärfilm

I december 2023 lamslogs stora delar av Frankrike i samband med en cyberattack som genomfördes av brottssyndikatet Lockbit. Nu lanserar cybersäkerhetsföretaget Orange Cyberdefense en ambitiös dokumentärfilm, ”Don’t Go to the Police”, som beskriver händelseförloppet.

Sammanhang: ...Den visar också på hur sofistikerade dagens cyberkriminella aktörer har blivit. Orange Cyberdefense målsättning är att filmen ska bli en väckarklocka både för företagsledare och den breda allmänheten. ...

Omnämnda platser: Frankrike, Lockbit, Stockholm. Omnämnda personer: Kåre Nordström, Peter Larsson.

Trumps nya cyberstrategi: här är de 6 viktigaste punkterna

Strategidokumentet argumenterar för att cybersfären inte bara är en teknisk arena, utan ett område som påverkar nationell säkerhet, ekonomi, industriell konkurrenskraft, yttrandefrihet och geopolitisk maktbalans. Den övergripande tonen är att USA inte längre

Sammanhang: ...Hotbilden beskrivs brett och inkluderar både statsaktörer, cyberkriminella, spionage, propaganda, påverkan och stöld av immateriella tillgångar. Budskapet är att angrepp i cybersfären inte längre ska ses som isolerade it-incidenter, utan som angrepp på USA:s säkerhet och välstånd. ...

Omnämnda platser: USA:s, USA.

Viktor är Skellefteås nya signalskyddschef – motarbetar spioner

Beredskapssamordnaren Viktor Martiniussen har utsetts till Skellefteå kommuns signalskyddschef. Hans jobb går ut på att se till att känslig information inte hamnar i händerna på spioner eller cyberkriminella. – Jag gillar att jobba med säkerhetsfrågor,

Sammanhang: ...Hans jobb går ut på att se till att känslig information inte hamnar i händerna på spioner eller cyberkriminella. – Jag gillar att jobba med säkerhetsfrågor, riskhantering och riskbedömningar och hitta på olika scenarion om saker som kan gå fel, säger han. ...

Omnämnda platser: Skellefteå, kommuns.

Statligt hackarverktyg läckt till cyberkriminella

Google Threat Intelligence Group (GTIG) uppmärksammar att hackare har fått tillgång till Coruna, ett verktyg som gör det möjligt att hacka äldre versioner av IOS (13.0 till 17.2.1). Det enda som hackarna behöver göra är att lura offren att klicka på en

Sammanhang: ...Statligt hackarverktyg läckt till cyberkriminella...

Omnämnda platser: Coruna, GTIG, Intelligence Group. Omnämnda personer: Google Threat.

Gmail-användare varnas – ”Väldigt viktigt att kolla detta”

De använder sig bland annat av AI för att driva attackerna. På så sätt har de lyckats ta över mejlkonton och komma över känslig information. Nu är det “viktigare än någonsin” att kolla Gmail-kontot, rapporterar Forbes. Kolla kontot En av de metoder som

Sammanhang: ...Nu är det “viktigare än någonsin” att kolla Gmail-kontot, rapporterar Forbes. Kolla kontot En av de metoder som de cyberkriminella använder sig av just nu är att utnyttja Googles funktion för kontoåterställning. Mängder av falska säkerhetsmeddelanden eller verifieringsförfrågningar skickas ut i syfte att få Gmail-användaren att ange sina uppgifter och ge bedragaren chansen att få tag på dem...

Omnämnda platser: Sveriges.

Kolla din Gmail nu – hackare fortsätter attackerna

Miljarder konton är i riskzonen när cyberattackerna ökar. En enkel säkerhetskontroll kan stoppa de flesta intrång. Gmail är en av världens största e-posttjänster med omkring två miljarder användare. Just därför är den också ett av de mest attraktiva målen

Sammanhang: ...Just därför är den också ett av de mest attraktiva målen för cyberkriminella. Som vi tidigare har rapporterat kan nya AI-drivna attacker mot Gmail ge cyberkriminella möjlighet […]...