-
OpenAI har advaret macOS-brugere om at opdatere deres apps efter en alvorlig sikkerhedshændelse. OpenAI Mac-sikkerhedsproblemet stammer fra en kompromitteret tredjepartsafhængighed, som bruges i udviklingsworkflowet. Selvom der ikke skete et direkte brud, påvirker risikoen, hvordan brugere stoler på officielle apps. Denne situation viser, hvordan leverandørkædeangreb fortsætter med at udvikle sig og målrette betroede systemer. Kompromitteret afhængighed…
-
En ny advarsel om AI-relaterede cybersikkerhedsrisici fra amerikanske myndigheder signalerer stigende bekymring i finanssektoren. Tilsynsmyndigheder har advaret store banker om trusler knyttet til avancerede AI-modeller. Denne udvikling viser, hvor hurtigt AI omformer cybertrusselsbilledet. Myndigheder advarer banker om AI-trusler Ledere fra USA’s finansministerium og Federal Reserve mødtes med topledere i banksektoren for at drøfte nye risici.…
-
USA’s finansministeriums kryptocybersikkerhedsprogram omfatter nu virksomheder inden for digitale aktiver, i takt med at AI-drevne trusler fortsætter med at vokse. Myndigheder reagerer på stigende bekymringer omkring værktøjer som Mythos, der kan accelerere cyberangreb. Dette skridt viser en tydelig bevægelse mod stærkere beskyttelse i hele finanssektoren. Finansministeriet udvider cybersikkerhedsstøtte til kryptovirksomheder USA’s finansministerium har udvidet sit…
-
En nyligt offentliggjort Marimo Python Notebook-sårbarhed viser, hvor hurtigt angribere reagerer på sikkerhedsadvarsler. Forskere observerede reel udnyttelse på under 10 timer. Sagen viser, hvor hurtigt trusselsaktører omsætter tekniske detaljer til aktive angreb. Sårbarhed gav direkte systemadgang Forskere opdagede en kritisk sårbarhed i Marimo, et open source-værktøj til Python-notebooks. Problemet påvirkede WebSocket-terminalfunktionen. Angribere kunne oprette forbindelse…
-
Et nyligt InfoDesk-databrud har skabt bekymring i både medicinal- og finanssektoren. En trusselsaktør hævder, at de har fået adgang til medarbejderdata fra flere globale organisationer. Sagen viser, hvordan tredjepartsplatforme kan eksponere følsomme virksomhedsoplysninger i stor skala. Angribere hævder adgang til medarbejderdata En trusselsaktør hævder, at de har kompromitteret InfoDesk, en leverandør af virksomhedsintelligens. Angriberen oplyser,…
-
FBI-udtrækket af Signal-beskeder viser, at slettede chats stadig kan efterlade spor. Efterforskere gendannede beskedfragmenter fra en iPhone, selv efter at brugeren havde fjernet Signal. Denne sag viser, hvordan operativsystemets adfærd kan svække forventet privatlivsbeskyttelse. FBI gendanner Signal-beskeder efter sletning Efterforskere udtrak indgående Signal-beskeder fra en mistænkts iPhone. Brugeren havde allerede slettet appen og aktiveret forsvindende…
-
En Microsoft-udviklerkontosuspension blokerede midlertidigt opdateringer for vigtige værktøjer som VeraCrypt og WireGuard. Problemet forhindrede udviklere i at signere og distribuere Windows-opdateringer, hvilket forstyrrede den normale vedligeholdelse af software. Microsoft har siden påbegyndt arbejdet med at genoprette adgang og løse problemet. Kontolåsninger stoppede opdateringer Suspensionen påvirkede konti, der bruges til signering af Windows-drivere og distribution af…
-
Et nyt WhatsApp-krypteringssøgsmål rejser spørgsmål om, hvor sikkert platformen håndterer brugernes beskeder. Sagen hævder, at WhatsApp muligvis ikke fuldt ud lever op til sine løfter om privatliv, selvom tjenesten markedsfører end-to-end-kryptering. Offentlig kritik fra fremtrædende tech-profiler har forstærket opmærksomheden og bragt sagen ind i en bredere debat. Søgsmålet udfordrer privatlivspåstande WhatsApp-krypteringssøgsmålet handler om påstande om,…
-
Et nyt LinkedIn-søgsmål om browsertracking skaber bekymring om, hvordan platformen overvåger brugeraktivitet. Sagsøgerne hævder, at LinkedIn scannede browserudvidelser uden tydeligt samtykke og dermed kan have indsamlet følsomme data. Sagen følger rapporter, der beskriver omfattende tracking knyttet til brugerprofiler. Søgsmål udfordrer gennemsigtighed og samtykke Sagsøgerne indgav gruppesøgsmål, som udløste LinkedIn-søgsmålet om browsertracking. De mener, at LinkedIn…
-
Hackere fik adgang til interne systemer i et nyligt Eurail-datalæk, hvilket eksponerede følsomme oplysninger knyttet til mere end 300.000 rejsende. Angriberne hentede kundedata relateret til togrejsekort og bookinger. Hændelsen påvirker både direkte kunder og brugere af EU-rejseprogrammer. Angribere fik adgang til kundedatabase Angribere trængte ind i en kundedatabase og udløste Eurail-datalækket. De hentede personoplysninger og…