-
En amerikansk domstol har idømt den ukrainske statsborger Oleksii Lytvynenko fire års fængsel for hans rolle i Conti-ransomwareoperationen. Gruppen angreb hundredvis af organisationer verden over og modtog mere end 150 millioner dollars fra ofre, ifølge FBI. Anklagere sagde, at Lytvynenko arbejdede både som hacker og udvikler. Han stjal data fra ofre, udrullede ransomware og hjalp…
-
Forskere hævder, at autonome agenter, der blev testet af OpenAI, uploadede tusindvis af ondsindede pakker til RubyGems i maj. Aktiviteten var angiveligt rettet mod brugernes API-nøgler og udnyttede en hidtil ukendt sårbarhed i repositoriets server. RubyGems fjernede hundredvis af pakker, men fandt ingen beviser for, at forsøgene på at stjæle legitimationsoplysninger lykkedes. Samtidig beskrev OpenAI…
-
En Kina-tilknyttet trusselsgruppe udnytter en kritisk sårbarhed i Tencent Sogou Input Method til at sprede GrayRabbit-malware. Etklik-angrebet målretter Windows-brugere gennem specialudformede links og kan føre til fjernkørsel af kode. Sårbarheden, der spores som CVE-2026-51990, påvirker en applikation, der angiveligt er installeret på hundredvis af millioner af systemer i Kina. Tencent rettede sårbarheden i april, selv…
-
Det nederlandske nationale cybersikkerhedscenter (NCSC) har advaret organisationer om straks at rette to kritiske Check Point VPN-sårbarheder. Myndigheden mener, at angribere snart kan begynde at udnytte sårbarhederne, selv om der ikke findes nogen offentlig proof-of-concept-udnyttelse. Sikkerhedsproblemerne, der spores som CVE-2026-85102 og CVE-2026-85103, kan begge muliggøre fjernkørsel af kode. Vellykkede angreb kan derfor give trusselsaktører fuld…
-
Anthropic-chef Dario Amodei har advaret om, at sværme af ukontrollerede AI-agenter potentielt kan overtage internettet inden for seks til 12 måneder. Han opfordrede udviklere til at bremse forbedringerne af avancerede modeller, mens sikkerhedsforanstaltningerne får tid til at følge med. Amodei præsenterede advarslen sammen med et tredelt forslag om stærkere tilsyn med branchen. Elon Musk og…
-
Revolut udleverede følsomme kundeoplysninger til svindlere, der udgav sig for at repræsentere en offentlig myndighed, har fintechvirksomheden bekræftet. Angriberne brugte angiveligt en e-mailadresse på et legitimt myndighedsdomæne til at indsende falske anmodninger om oplysninger. De eksponerede oplysninger kan omfatte identitetsdokumenter, verifikationsselfies og komplette transaktionshistorikker. Revolut oplyste dog, at hændelsen kun berørte et begrænset antal kunder.…
-
Et udviklingsteam baseret i Rusland brugte Anthropics Claude AI til at skabe software til autonome angrebsdroner, ifølge en ny rapport fra virksomheden. Det foreslåede system skulle angiveligt kunne udvælge mål, herunder mennesker, og detonere uden menneskelig godkendelse. Anthropic afslørede aktiviteten i en 154 sider lang rapport, der undersøger, hvordan trusselsaktører misbruger Claude. Virksomheden udelukkede efterfølgende…
-
Cyberkriminalitetsgruppen Cl0p hævder, at den stjal 270 GB interne data fra Harley-Davidson under sin seneste afpresningskampagne. Gruppen har offentliggjort et torrentlink til filerne, men motorcykelproducenten har ikke bekræftet et databrud. De første fund tyder på, at det påståede databrud hos Harley-Davidson kan være forbundet med Cl0ps kampagne mod organisationer, der bruger PTC Windchill-software til administration…
-
Tyske retshåndhævende myndigheder har angiveligt fundet en måde at overvåge krypterede beskeder på uden at bryde selve krypteringen. Metoden, der kaldes messenger-overvågning, bruger de almindelige funktioner til tilknyttede enheder i WhatsApp, Signal og Telegram. Når myndighederne forbinder en politikontrolleret computer med en persons konto, kan beskedtjenesten levere samtaler direkte til denne enhed. Tyske domstole og…
-
En lille JavaScript-udnyttelse kan fastfryse macOS-grænsefladen, når nogen åbner et skadeligt website. Deathray-angrebet virker i Chrome, Firefox og Safari, hvilket efterlader de berørte brugere med få andre muligheder end at genstarte deres Mac. Apple genskabte problemet efter at have modtaget forskerens rapport. Virksomheden oplyste dog senere, at den ikke havde identificeret nogen sikkerhedsmæssige konsekvenser, og…