IT-säkerhet

Säkerhetsforskare vid cybersäkerhetsföretaget Arctic Wolf har upptäckt att den kinesiska spionprogramvaran LightSpy har expanderat sin räckvidd från Fastlandskina till över ett dussin länder, inklusive USA och flera länd...

Kriminella gäng har i allt högre utsträckning börjat använda våld, kidnappningar och tortyr för att komma åt digitala förmögenheter. Enligt en ny rapport från säkerhetsföretaget Chainalysis stals kryptovaluta för 30 milj...

Kinesiska militärforskare varnar nu för att världens digitala infrastruktur är sårbar för angrepp. Eftersom cirka 99 procent av den interkontinentala datatrafiken, inklusive finansiella överföringar värda 10 biljoner dol...

Säkerhetsforskarna Tommy Mysk och Talal Haj Bakry har upptäckt en allvarlig brist i Apples betaltjänst iCloud Private Relay, som är utformad för att dölja användarnas IP-adresser och DNS-information i webbläsaren Safari....

Hackergruppen Helix har tagit på sig ansvaret för en cyberattack och ett dataintrång hos Uber Freight, vilket är logistikdotterbolaget till ride-sharing-jätten Uber. Enligt ett uttalande till Reuters har incidenten inte...

Den franska logistikjätten Ceva Logistics har utsatts för en omfattande cyberattack som har lamslagit verksamheten vid minst åtta lager i Europa. Enligt uppgifter från branschsajten FreightWaves inleddes attacken den 29...

Det amerikanska marknadsföringsföretaget Klaviyo har under en längre tid av misstag delat känslig information från nya kunder, inklusive lösenord, med externa annonsörer. Enligt säkerhetsforskaren Sam Jadali, medgrundare...

USA:s Federal Communications Commission (FCC) har meddelat att landet kommer att förbjuda import av utländska humanoidrobotar, fyrbenta robotar (robothundar) och uppkopplade växelriktare. Beslutet, som baseras på en säke...

Nvidia och över 120 teknikbolag, däribland Adobe, Cisco, Intel och Visa, har nu expanderat initiativet Open Secure AI Alliance (OSAA). Som ett första konkret steg har alliansen bildat arbetsgruppen Shared AI Findings Exc...

Ny forskning från det norska cybersäkerhetsföretaget Mnemonic visar att flera populära appar i Samsungs smart-tv-butik innehåller kod som delar ägarens internetanslutning med utomstående. Vissa av dessa appar har enligt...

Teknikjätten Apple har infört begränsningar för hur många sårbarheter säkerhetsforskare kan rapportera till företagets bug bounty-program. Beslutet kommer efter en kraftig ökning av felaktiga rapporter som genererats av...

Säkerhetsexperter och myndigheter har länge avrått företag från att betala lösensummor till hackare, med argumentet att det finansierar framtida attacker. En ny rapport från cybersäkerhetsföretaget Proofpoint bekräftar n...

Två polska säkerhetsforskare har avslöjat omfattande sårbarheter i Polens offentliga digitala infrastruktur. Under cybersäkerhetskonferensen Def Con i Las Vegas rapporterade Robert Kruczek och Kamil Szczurowski att de id...

Ett stort antal konversationer och interaktiva dokument från AI-tjänsten Claude har under helgen kunnat hittas via Googles sökfunktion. Problemet upptäcktes av användare på Reddit som märkte att specifika sökoperatörer k...

Google introducerar nu möjligheten att använda selfie-videor som en ny metod för att logga in på användarkonton. Teknikjätten meddelade på torsdagen att detta är ett alternativ för användare som blivit utestängda från si...

Apple stäms nu av tre kunder i en amerikansk federal domstol i Kalifornien efter att ha förlorat sammanlagt 1,8 miljoner USD. Enligt stämningsansökan föll användarna offer för en falsk Bitcoin-plånbok i App Store, en så...

En serie omfattande kryptostölder pågår just nu där hackare riktar in sig på användare av Coldcard, en hårdvaruplånbok från det amerikanska företaget Coinkite som marknadsförs som en av de säkraste metoderna för förvarin...

Flera tidigare anställda vid det amerikanska teknikföretaget Apple har rapporterats ha behållit åtkomst till konfidentiella dokument efter att ha lämnat bolaget. Enligt uppgifter från The Information har känsligt materia...

Den gåtfulla hacktivisten Phineas Fisher har under det senaste decenniet blivit en legend inom cybersäkerhetsvärlden genom att rikta in sig på kontroversiella företag och auktoritära regimer. Fisher är mest känd för sina...

Teknikjätten Google uppger att man med hjälp av interna AI-verktyg har lyckats åtgärda fler säkerhetsbrister i webbläsaren Chrome under den senaste månaden än under de föregående två åren tillsammans. Enligt ett nyligen...

Det amerikanska företaget Okta har nått en överenskommelse om att förvärva AI-säkerhetsstartupen Permiso Security. Affären är ett strategiskt drag för att möta den växande efterfrågan på skydd av AI-agenter och andra mas...

AI-plattformen Hugging Face meddelade nyligen att företagets interna dataset och tjänsteuppgifter komprometterades i ett cyberangrepp. Angreppet genomfördes av en AI-agent från det USA-baserade OpenAI under ett internt c...

Säkerhetsföretaget Group-IB har upptäckt en ny skadlig programvara för macOS, kallad "ClickLock Stealer", som lurar användare att lämna ifrån sig sina lösenord genom falska systemmeddelanden. Attacken kräver inga teknisk...

AI-jättar som Anthropic och OpenAI har infört strikta säkerhetsspärrar och granskningsprogram för att förhindra att deras modeller används av cyberkriminella. Kritiker, däribland säkerhetsforskare och experter inom offen...

Användningen av AI-verktyg för mötesanteckningar och sammanfattningar ökar snabbt, men experter varnar nu för betydande risker kopplade till datasekretess och personlig integritet. Tekniken, som omvandlar tal till sökbar...

Hälsoföretaget CareCloud i USA har bekräftat för federala tillsynsmyndigheter att över 3,75 miljoner personer har fått sina medicinska journaler och personuppgifter stulna i ett omfattande dataläckage. Siffran är en kraf...

Hackare använder i allt högre utsträckning artificiell intelligens för att genomföra storskaliga attacker, där e-post har blivit ett primärt mål. Genom AI kan angripare snabbt samla in personlig information om kollegor,...

Microsoft har under ett event i San Francisco lanserat sin första AI-modell specialiserad på cybersäkerhet, MAI-Cyber-1-Flash, tillsammans med den nya plattformen Perception. Den nya modellen är specifikt utformad för at...

USA:s cybersäkerhetsmyndighet CISA bekräftar nu att över 100 internetanslutna system inom sektorn för vatten och avlopp har utsatts för cyberattacker under juli månad. Angreppen, som riktas mot programmerbara logiska sty...

USA:s justitiedepartement driver ett rättsligt mål mot en amerikansk medborgare som anklagas för att ha raderat innehållet i sin telefon genom att ge gränskontrollen ett så kallat nödlösenord. Samuel Tunick, bosatt i Atl...

Framsteg inom kvantdatorteknik hotar att göra dagens digitala kryptering verkningslös, vilket sätter tjänster som BankID, Swish och kryptovalutor i riskzonen. Fenomenet "Harvest Now, Decrypt Later" innebär att statliga a...

Säkerhetsföretaget Jamf Threat Labs varnar för en ny typ av skadlig programvara för macOS kallad CrashStealer. Programvaran är utformad för att utge sig för att vara Apples eget system för felrapportering i syfte att stj...

EU-förordningen Cyber Resilience Act (CRA) ställer nya och strikta krav på digitala produkter inom unionen. Från och med den 11 december 2027 får inga produkter med mjukvara eller internetuppkoppling säljas om de inte up...

En ny undersökning från Mozilla har avslöjat att menstruationsappen Stardust delar känslig hälsoinformation med det externa analysföretaget RudderStack, trots att företaget på sin webbplats hävdar att användarnas data är...

Bröderna Patrick och Ryan Coughlin, med bakgrund från teknikjättar som Apple, Spotify och Cisco, har grundat säkerhetsstartupen Savi Security. Företaget fokuserar på att skydda privatpersoner från AI-genererade bedrägeri...

USA:s åklagare har väckt åtal mot en 21-årig man från Florida, Zyaire Wilkins, som anklagas för att ha laddat upp falska tv-spel innehållande skadlig kod på plattformen Steam. Enligt åtalet var spelen, däribland BlockBla...

Flera cybersäkerhetsföretag varnar nu för att hackare utnyttjar kritiska sårbarheter i den populära bloggplattformen WordPress. Sårbarheterna är så allvarliga att angripare kan ta fullständig fjärrkontroll över drabbade...

En sårbarhet i mobiltelefonisystemet kan ha utnyttjats för att spåra amerikansk militär personal och försvarsentreprenörer i Mellanöstern under konflikten mellan USA och Iran. Enligt uppgifter från Financial Times inledd...

Webbläsaren Opera har introducerat en ny säkerhetsfunktion kallad Paste Protect, utformad för att förhindra cyberattacker som utnyttjar datorns urklipp. Funktionen syftar till att stoppa så kallade ClickFix-attacker, en...

Svenska företag och offentliga verksamheter går inför en riskfylld sommar då cyberbrottsligheten ökar i takt med att kriminella implementerar AI i sina attacker. Enligt säkerhetsexperter leder den ökade digitaliseringen...

Teknikföretaget Cloudflare har meddelat att de inför en ny tidsgräns för AI-industrin för att tvinga fram en separation mellan traditionella sökmotorer och botar som används för AI-träning. Från och med den 15 september...

Säkerhetsföretaget Sysdig har dokumenterat en cyberattack, kallad JadePuffer, som beskrivs som det första kända fallet av så kallad ”agentisk ransomware”. En AI-agent hanterade den tekniska exekveringen av attacken från...

Två unga män, Owen Flowers (18) och Thalha Jubair (20), har dömts till fem år och sex månaders fängelse för en omfattande cyberattack mot Transport for London (TfL) under 2024. Attacken slog ut kritiska system, inklusive...

En omfattande undersökning utförd av AP och programmet FRONTLINE avslöjar hur amerikanska teknikföretag och infrastruktur utnyttjas för att industrialisera och globalisera bedrägerier i stor skala. Medan fokus ofta legat...

Apple har nu åtgärdat den allvarliga sårbarheten i tjänsten 'Hide My Email' som gjorde det möjligt för obehöriga att avslöja användares verkliga e-postadresser. Enligt rapporter från 404 Media släpptes en säkerhetsuppdat...

En 26-årig man från Göteborg har dömts till fem och ett halvt års fängelse efter en omfattande serie cyberattacker mot flera svenska företag. Mannen tog sig in i Svea Banks IT-system, vilket gav honom tillgång till perso...

Den indiska elektronik- och halvledartillverkaren Tata Electronics har bekräftat att företaget drabbats av en omfattande cyberattack utförd av hackergruppen World Leaks. Över 630 GB data, omfattande drygt 200 000 filer,...

USA:s cybersäkerhetsmyndighet CISA medger att man saknade en beredd handlingsplan när känsliga inloggningsuppgifter till amerikanska myndighetssystem exponerades offentligt i maj. Incidenten upptäcktes efter att en under...