-
Bitdefenders gratis værktøj til omvendt telefonopslag har til formål at give brugere en enkel måde at identificere ukendte opkaldere på og reducere eksponeringen for svindelopkald. I takt med at telefonbaseret svindel fortsætter med at stige, siger sikkerhedseksperter, at hurtige verifikationsværktøjer kan hjælpe brugere med at undgå social engineering, før nogen form for interaktion finder sted.…
-
Risiciene ved militære AI-platforme får stigende opmærksomhed, efterhånden som Pentagon udvider brugen af generativ kunstig intelligens i interne operationer. USA’s forsvarsministerium udruller en centraliseret AI-platform, der skal understøtte millioner af militært personel og civile medarbejdere. Samtidig med at myndighederne fremhæver effektivitet og modernisering, advarer cybersikkerhedseksperter om, at skala, misbrug og menneskelige fejl kan introducere alvorlige…
-
Android-brugere står over for en ny og aggressiv ransomwaretrussel, efter at sikkerhedsforskere har afsløret DroidLock, en malwarevariant, der kan overtage næsten fuld kontrol over inficerede enheder. I modsætning til traditionel mobil ransomware er DroidLock ikke afhængig af filkryptering. I stedet misbruger den Androids systemtilladelser til helt at låse brugere ude og give angribere fjernkontrol over…
-
Sikkerhedsteams står over for fornyet pres, efter at Microsoft har bekræftet aktiv udnyttelse forbundet med Shai-Hulud 2, en videreudviklet forsyningskæde-orm, der retter sig mod udviklerøkosystemer. Skadevaren fokuserer på open source-softwareafhængigheder og misbruger den tillid, som udviklere har til udbredte pakker. Efterforskere oplyser, at den seneste variant udviser forbedret automatisering, øget skjult adfærd og mere effektiv…
-
LinkedIn-datalækket skabte stor bekymring, efter at forskere opdagede en usikret database med milliarder af professionelle poster. Datasættet lå frit tilgængeligt online uden nogen form for autentifikation, hvilket gjorde det muligt for alle at få adgang til oplysningerne. En massiv usikret database fundet online Sikkerhedsforskere identificerede en stor MongoDB-instans, som gemte mere end fire milliarder poster.…
-
OpenAIs bekymringer om cybersikkerhedsrisici voksede, efter at virksomheden advarede om, at kommende AI-modeller kan muliggøre avancerede cyberangreb. Meddelelsen understreger, hvordan nye kapaciteter kan ændre trusselsbilledet for både virksomheder og myndigheder. OpenAI identificerer højrisko-egenskaber OpenAI oplyste, at fremtidige modeller kan have betydelig offensiv kapacitet. Virksomheden forventer, at systemerne kan hjælpe med komplekse indbrud og opdagelse af…
-
GeminiJack-sårbarheden afslørede følsomme virksomhedsdata, efter at forskere fandt en zero-click-svaghed i Googles AI-værktøjer til virksomheder. Fejlen gjorde det muligt for angribere at udløse datalækager under rutinesøgninger uden nogen brugerhandling. Zero-click-svaghed muliggjorde tavs udnyttelse Sårbarheden påvirkede Gemini Enterprise og dets tidligere forbindelse til Vertex AI Search. Disse systemer hjælper organisationer med at søge i Gmail, Docs,…
-
Instacarts AI-prissætning vækker bekymring efter nye fund viser tydelige prisforskelle for identiske bestillinger. Platformens tests med dynamiske priser viser, at kunder kan betale forskellige beløb for de samme varer uden klar information. Pristests viser store variationer En ny analyse viser, at Instacarts eksperimentelle AI-prissystem kan skabe betydelige forskelle i varepriser. Kunder i den samme butik…
-
Aeroflot-cyberangrebet udløser omfattende driftsfejl hos Ruslands største flyselskab. Pro-ukrainske hackere hævder langvarig adgang til interne systemer og tager ansvaret for en omfattende forstyrrelse, der satte fly på jorden og overbelastede lufthavne. Hackere tager ansvaret for destruktivt angreb To pro-ukrainske grupper, Silent Crow og de hviderussiske Cyber-Partisans, meddelte, at de stod bag angrebet. Deres udtalelser beskriver…
-
React2Shell-sårbarheden skaber udbredt bekymring, efter at angribere er begyndt at udnytte den til at målrette smarthomesystemer. Fejlen muliggør fjernkørsel af kode på berørte Node.js-servere, og angrebene rammer nu forbrugerenheder, der er forbundet til eksponerede netværk. Kritisk sårbarhed muliggør fjernkørsel af kode Sikkerhedsforskere identificerede React2Shell-sårbarheden som et alvorligt problem i React Server Components. Fejlen tillader uautoriseret…