-
Forskere mener, at en RNG-fejl i COLDCARD kan have gjort det muligt for angribere at stjæle Bitcoin til en anslået værdi af 88,6 millioner dollar fra tusindvis af hardware-wallets. Galaxy Research kædede det mistænkte angreb sammen med flere koordinerede transaktionsbølger, der tømte 1.367 BTC fra 4.585 adresser. Aktiviteten begyndte den 30. juli, omkring 30 timer…
-
Rails har udsendt sikkerhedsopdateringer til en kritisk sårbarhed i Active Storage, som kan gøre det muligt for uautoriserede angribere at læse vilkårlige filer fra sårbare webapplikationer. Sårbarheden i Rails Active Storage, der spores som CVE-2026-66066, kan også åbne vejen for fjernkørsel af kode. Angribere kan først stjæle applikationens hemmeligheder og derefter bruge dem til at…
-
En betjent i Texas brugte angiveligt Flock Safetys netværk af automatiske nummerpladelæsere til at lede efter en kvinde, der var mistænkt for at have gennemført en selvfremkaldt abort. Søgningen gav betjenten adgang til oplysninger fra titusindvis af kameraer, herunder kameraer i delstater, hvor abort fortsat er lovlig og beskyttet. Hændelsen har igen skabt bekymring for,…
-
LinkedIn udruller en ny rapporteringsmulighed, som giver brugerne mulighed for at markere opslag og kommentarer, de mener ligner AI-genereret indhold af lav kvalitet. LinkedIn AI slop-knappen er en del af virksomhedens bredere indsats for at reducere spam, automatiseret engagement og generiske opslag, der kan oversvømme det professionelle feed. LinkedIn oplyser, at brugernes anmeldelser vil hjælpe…
-
Hacktivistgruppen LunarisSec har truet med cyberangreb mod EU’s systemer, hvis Unionen ikke opgiver sine Chat Control-initiativer. Gruppen hævder at have fundet alvorlige svagheder i den europæiske infrastruktur, men har ikke fremlagt verificerbare beviser for adgang eller udnyttelige sårbarheder. LunarisSec stiller ultimatum om Chat Control LunarisSec offentliggjorde en række beskeder, hvor gruppen hævder, at den vil…
-
Bioteknologivirksomheden Amgen oplyser, at angribere har stjålet virksomhedsdata og patientoplysninger fra cloud-systemer, der drives af tredjepartsleverandører. Virksomheden undersøger hændelsen og vurderer, om berørte personer og myndigheder skal underrettes. Amgen bekræfter datatyveri fra cloud-miljøer Amgen opdagede uautoriseret aktivitet i juli 2026 og aktiverede virksomhedens beredskabsplan for cybersikkerhed. Virksomheden oplyser, at hændelsen blev inddæmmet, og at uafhængige…
-
Arch Linux-bidragsyder Robin Candau har meddelt, at muligheden for at overtage AUR-pakker midlertidigt er blevet deaktiveret, mens projektet undersøger situationen. Begrænsningen gælder for forældreløse AUR-pakker, som normalt kan overtages af andre vedligeholdere. Angribere kan udnytte denne proces ved at overtage forladte pakker og tilføje ondsindet kode til senere udgivelser. Brugere opfordres til at rapportere mistænkelige…
-
Et forsyningskædeangreb mod annonceteknologivirksomheden Adform udsatte besøgende for tyveri af kryptovaluta gennem et kompromitteret sporingsscript. Den ondsindede kode overvågede kopierede kryptowallet-adresser og erstattede dem med adresser, der var kontrolleret af angriberne. Kompromitteret Adform-script rettede sig mod kryptobetalinger Sikkerhedsforsker Kevin Beaumont opdagede den ondsindede aktivitet i trackpoint-async.js, en JavaScript-baseret sporingsfil fra Adform, som blev leveret fra…
-
OpenAI har sænket API-priserne for GPT-5.6 Luna og Terra og samtidig lanceret en hurtigere behandlingstilstand til GPT-5.6 Sol. Opdateringerne skal gøre virksomhedens AI-modeller mere omkostningseffektive for udviklere og virksomheder. GPT-5.6 Luna bliver 80 procent billigere OpenAI har sænket prisen på GPT-5.6 Luna med 80 procent. Modellen koster nu 0,20 dollar pr. million inputtokens og 1,20…
-
Anthropic oplyser, at en hændelse med Claude og PyPI-malware under interne sikkerhedstests førte til, at en af virksomhedens AI-modeller offentliggjorde en ondsindet Python-pakke, som blev kørt på 15 virkelige systemer. Pakken var tilgængelig på PyPI i omkring en time, før registerets automatiserede sikkerhedssystemer fjernede den. Ifølge Anthropic var hændelsen et af tre tilfælde, hvor Claude-modeller…