-
Sikkerhedsforskere opdagede en sårbarhed i ChatGPT, som kunne give angribere adgang til en anden brugers Gmail-beskeder, filer og samtalehistorik. Angrebet benyttede en skjult kommunikationskanal mellem isolerede ChatGPT-sessioner og kunne gennemføres, uden at den skadelige anmodning blev vist for offeret. OpenAI har siden taget den interne tjeneste bag sårbarheden ud af drift og dermed lukket denne…
-
En Android VPN-lækage kan afsløre en brugers rigtige IP-adresse, selv når VPN-nedlukning og ”Bloker alle forbindelser uden VPN” er aktiveret. Forskere har identificeret to ikke-rettede sårbarheder, som gør det muligt for apps at sende visse former for trafik uden om den krypterede tunnel. Det nyeste problem misbruger Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund.…
-
Trezor oplyser, at en phishingkampagne var rettet mod omkring 347.000 kunde-e-mailadresser, efter at hackere kompromitterede virksomhedens eksterne marketingudbyder Brevo. Omkring 2.500 modtagere klikkede på det skadelige link, før virksomheden deaktiverede det. Angriberne sendte falske sikkerhedsadvarsler fra en legitim Trezor-e-mailadresse. De hævdede, at en hardwarefejl truede de gendannelsesfraser, der bruges til at beskytte kundernes kryptowallets. Advarslen…
-
En ukrainsk statsborger er blevet idømt fire års fængsel for sin rolle i Conti-ransomwareangreb. Cyberkriminalitetsoperationen var rettet mod organisationer i USA og andre lande mellem 2020 og 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbejdede både med netværksindbrud og udvikling af malware. Han hjalp personligt med at angribe mindst 12 virksomheder og opbevarede oplysninger, der var stjålet…
-
Mantax Otax-malwaren kombinerer ransomware, spyware og fjernstyringsfunktioner. Den kan kryptere filer, stjæle følsomme oplysninger og chikanere ofre med forstyrrende indhold. Operatører i Indonesien spreder den skadelige software gennem APK-filer, der hostes uden for Google Play. Derefter bruger de phishing og social engineering til at overbevise målpersoner om at installere appsene. Efter installationen anmoder Mantax Otax…
-
Surfshark har offentliggjort en sikkerhedshændelse, der involverede en intern testserver og et separat proxysystem. Ifølge VPN-udbyderen medførte en konfigurationsfejl, at testmiljøet var tilgængeligt fra internettet. En uautoriseret part fik derefter adgang til serveren og interne oplysninger. Det eksponerede materiale omfattede tjenestekonfigurationer, loginoplysninger knyttet til build-processer, dele af systembinærfiler og kodehistorik. Surfshark oplyser dog, at angriberne…
-
Microsoft Excel-brugere rapporterer, at sikkerhedsopdateringen KB5002914 har fået funktionerne til kopiering og indsættelse samt trækning af formler til at holde op med at virke. Ifølge berørte brugere gendannes den normale funktionalitet, hvis opdateringen fjernes, eller Office rulles tilbage til en tidligere version. Microsoft udgav opdateringen under Patch Tuesday i september 2026. Derefter begyndte rapporter om…
-
En formodet russisktalende angriber brugte hundredvis af AI-agenter til at udvikle og gennemføre en verdensomspændende kampagne mod sårbare PaperCut-servere. Operationen kompromitterede systemer tilhørende mindst 395 organisationer i 48 lande. Det AI-drevne PaperCut-angreb var rettet mod to aktivt udnyttede sårbarheder i PaperCut NG/MF. Forskere oplyser, at trusselsaktøren brugte AI-modeller sammen med bredt tilgængelige offensive sikkerhedsværktøjer. Desuden…
-
IDScan har bekræftet, at en uautoriseret part fik adgang til kundeoplysninger, der blev opbevaret på virksomhedens cloudplatform. Bekræftelsen kommer efter rapporter, der forbinder virksomheden med en database indeholdende mere end 153 millioner scanninger af kørekort. Udbyderen af teknologi til identitetsverificering opdagede hændelsen omkring den 1. september 2026. Derefter offentliggjorde virksomheden en sikkerhedsmeddelelse den 4. september.…
-
En gruppe britiske politikere ønsker, at regeringen skal overveje en nødstopmekanisme for AI, der kan standse kunstig intelligens-systemer under en alvorlig national sikkerhedskrise. Liberaldemokraten Lord Tim Clement-Jones står i spidsen for forslaget gennem et ændringsforslag til Cyber Security and Resilience Bill, som nu behandles af det britiske Overhus. Forslaget retter sig mod risici for kritisk…