Forskare vid Jamf Threat Labs har upptäckt CloudSyncD, en okänd macOS-backdoor som spreds via en skadlig diskbild utgiven som en Zoom-installering. Malwaren kringgår macOS Gatekeeper och samlar in användarnas lösenord för att aktivera en annan fas.

Säkerhetsforskare på CloudSEK har avslöjat MALFEX, en supply chain-kampanj som har planterat skadliga npm-paket sedan augusti 2023. Paketen installerar fjärrstyrning och stjäl känslig data från Windows-system. Kampanjen kopplas till en enskild operatör som använder portugisiskspråkiga alias. Minst tolv paket har laddats upp till npm, varav tre fortfarande går att installera:

En ny bedrägeriattack sprids via Google Ads och lurar användare att tro att deras datorer är infekterade. Netskope har identifierat kampanjen hos 619 organisationer.

Placeholder-domäner som yoursite.com och your-domain.com förekommer i 359 000 GitHub-filer och 349 AI-agent skills. Nu visar forskning att dessa domäner aktivt serverar bedrägerier och skadlig kod till besökare. Säkerhetsföretaget Manifold Security har kartlagt hur vanliga dokumentationsdomäner, som normalt används som exempeladresser i kodexempel, har kapats av angripare. Domänerna

Forskare har utvecklat '5G-Shark', en metod som kan lura iPhones och andra 5G-telefoner på en falsk basstation utan att kräva någon åtgärd från användaren. Genom att manipulera cellreselectionprocessen kan angripare samla in identifierare, tvinga nedgraderingar och orsaka serviceavbrott. Risken l...

En ny studie från Verizon visar att exploaterade sårbarheter är den vanligaste inledande ingångsvektorn, vilket utgör 31% av brotten. Trots detta tar det ofta lång tid för organisationer att åtgärda dessa brister, vilket skapar en riskabel tidslucka för angripare. Långa MTTP (Mean Time To Patch) ...