skadlig kod

Sju länder kopplar nordkoreanska hackare till IT-bedrägeri

En gemensam varning från sju brottsbekämpande och underrättelsemyndigheter i fyra länder har formellt kopplat en nordkoreansk hackergrupp till samma statliga byrå som övervakar Pyongyangs omfattande nätverk av falska, distansarbetande IT-konsulter. Avslöjandet kommer samtidigt som en ny rapport från Nya Zeeland…

FBI varnar: Nordkoreanska hackare infekterade 30 000 enheter för att stjäla krypto

En nordkoreansk hackergrupp har infekterat över 30 000 enheter i mer än 100 länder genom att utge sig för att vara rekryterare för AI- och kryptovalutaföretag. De har stulit inloggningsuppgifter från över 7 000 kryptoplånböcker och kommit över minst 10,7…

Storbritannien, USA och Nederländerna avslöjar iransk spionprogramvarukampanj

Storbritannien, USA och Nederländerna utfärdade på tisdagen en gemensam cybersäkerhetsvarning som avslöjar spionprogramvara som de säger används av iranska statsstödda aktörer för att övervaka dissidenter, aktivister och journalister runt om i världen. Den samordnade varningen markerar den senaste ansträngningen från…

Google och Anthropic varnar: Hackare använder nu autonoma AI-angreppssystem

Statsstödda hackare och cyberkriminella organisationer går nu bortom enkel AI-experimentering och bygger autonoma, agentbaserade system som kan skanna mål, utnyttja sårbarheter och exfiltrera data med minimal mänsklig inblandning, enligt två hotrapporter som publicerades denna vecka av Google Alphabet Inc. och…

AI-byggd mask kaprade WeChat-konton via obesvarade samtal

Forskare vid ett litet säkerhetsföretag i Palo Alto använde artificiell intelligens för att bygga en datororm kapabel att kapa WeChat-konton hos Tencent Holdings Limited på både iPhone- och Android-enheter, utan att offren behöver svara på ett samtal, trycka på en…

Anthropic återupptar AI-säkerhetstester efter Claude-incidenter

Anthropic meddelade på måndagen att de återupptagit externa cybersäkerhetstester av sina AI-modeller efter att ha infört nya skyddsåtgärder. Detta sker efter incidenter förra månaden då Claude-modeller fick tillgång till internet och andra system under säkerhetsutvärderingar. Beskedet kom samtidigt som företaget…

Anthropic tvingar fram utloggningar efter kapade Claude-sessioner

Anthropic varnade under lördagen Claude-användare för att skadeprogram av typen "infostealer" på deras personliga datorer har stulit aktiva inloggningssessioner. Detta har gjort det möjligt för angripare att komma åt konton och förbruka betald användning. Företaget agerade genom att tvinga fram…

Ryska hackare använder Exchange-bakdörr som överlever lösenordsbyten

En Ryssland-allierad cybergrupp känd som Laundry Bear har utnyttjat en sårbarhet i Microsoft Exchange webbgränssnitt för att kompromettera myndigheter och privata organisationer i USA och Europa genom att distribuera en webbläsarbaserad bakdörr som överlever både lösenordsbyten och fullständig ominstallation av…

Microsoft och Europol avvecklar stora nätverk för skadlig kod

Microsoft, Europol och en koalition av internationella brottsbekämpande myndigheter och partners från den privata sektorn meddelade på onsdagen att de avvecklat den kriminella infrastruktur som ligger bakom familjerna av skadlig kod Amadey och StealC, två verktyg som tillsammans utgjorde en…

Microsoft säger att Copilot AI hjälpte till att störa globala skadeprogramsnätverk

Microsoft använde sitt Copilot AI-verktyg för att hjälpa utredare att montera ner infrastrukturen bakom två flitigt använda verktyg för cyberbrottslighet, Amadey och StealC, som en del av en omfattande internationell brottsbekämpningsoperation som tillkännagavs denna vecka.

Kinalänkade hackare kapade Linux-inloggningssystem i nästan ett decennium

En Kinalänkad spiongrupp uppehöll sig i det dolda i en organisations mest känsliga nätverk i nästan tio år och undvek upptäckt genom att skriva om själva programvaran som hanterar användarinloggningar, enligt en rättsmedicinsk undersökning publicerad denna vecka av incidenthanteringsföretaget Sygnia.

Verktygslåda för Miasma-attack mot leveranskedjan dyker upp som öppen källkod på GitHub

Dagar efter att Miasma-masken komprometterade 73 Microsoft GitHub-arkiv i en av de mest aggressiva attackerna mot programvaruleveranskedjan hittills, har säkerhetsforskare flaggat för att attackramverkets källkod dykt upp på själva GitHub – vilket sänker tröskeln för framtida kopieringskampanjer mot utvecklarinfrastruktur över…