-
En sikkerhedsforsker hævder, at han fik adgang til en teknologivirksomheds e-mailkonto, efter at virksomheden ikke reagerede på sårbarhedsrapporter i omkring to måneder. Forskeren, der er kendt som Zachi, sagde, at han opdagede sårbarheder i en ikke-navngivet app udviklet af Betterapp Tech. Senere hævdede han, at han kontaktede virksomheden fra en af dens egne e-mailadresser for…
-
Et databrud hos Thomson Reuters påvirkede retssystemer i 11 amerikanske delstater, De Amerikanske Jomfruøer og Ontario i Canada, efter at en uautoriseret part fik adgang til filer på virksomhedens sagsstyringsplatform C-Track. Virksomheden oplyste, at den opdagede mistænkelig aktivitet i et af sine cloudmiljøer den 30. juni. En senere undersøgelse viste, at visse C-Track-filer var blevet…
-
Frankrigs databeskyttelsesmyndighed har idømt Hôpital privé de la Loire en bøde på 500.000 euro, efter at et databrud eksponerede følsomme oplysninger om mere end 727.000 personer. Databruddet på det franske hospital berørte 524.867 patienter og 202.246 personer, der var registreret som betroede tredjeparter. CNIL konkluderede, at hospitalet ikke havde implementeret tilstrækkelige sikkerhedsforanstaltninger til at beskytte…
-
En kompromittering af Coder Registry gjorde det muligt for angribere at distribuere skadelige Terraform-moduler med kode, der stjal legitimationsoplysninger, til en del af brugerne. Angriberne fik adgang til Coders Cloudflare-infrastruktur og tilføjede uautoriserede servere til serverpuljen bag virksomhedens modulregister. Coder har udgivet rettede versioner og anbefalet potentielt berørte brugere at rotere eksponerede hemmeligheder. Uautoriserede servere…
-
Hewlett Packard Enterprise har udgivet sikkerhedsopdateringer til en kritisk sårbarhed i ArubaOS-CX, som kan gøre det muligt for uautoriserede angribere at fjernkøre kode med forhøjede rettigheder. Sårbarheden, der spores som CVE-2026-73749, påvirker operativsystemet, der bruges på HPE Aruba Networkings netværksswitche til virksomheder. HPE opfordrer kraftigt kunderne til at opgradere til en rettet version. Kritisk sårbarhed…
-
Et omfattende ChatGPT-nedbrud forstyrrer samtaler, login og en lang række AI-funktioner på OpenAI’s platform. Hændelsen påvirker også Codex-tjenester. OpenAI begyndte at undersøge problemet, efter at der omkring klokken 10.58 ET den 3. september kom rapporter om forhøjede fejlrater. Virksomheden har endnu ikke oplyst en tidsplan for en fuldstændig løsning. Vigtige ChatGPT-funktioner er berørt ChatGPT-nedbruddet påvirker…
-
Et Claude-nedbrud medfører forhøjede fejlrater for brugere, der sender forespørgsler til flere af Anthropics AI-modeller. Virksomheden bekræftede hændelsen den 3. september og oplyste, at den havde identificeret årsagen. Forstyrrelsen begyndte omkring klokken 09.41 ET. Anthropic arbejder på en løsning, men problemet var stadig i gang i virksomhedens seneste opdatering. Flere Claude-modeller er berørt Anthropic rapporterede…
-
Forskere har afdækket en eksponeret server, der angiveligt understøttede en AI-ransomwareoperation rettet mod mere end 30 virksomheder. Infrastrukturen indeholdt 3,1 TB stjålne data, malware-relaterede værktøjer, AI-genererede scripts og registre, der dækkede angreb fra den første adgang til krav om løsepenge. Cybernews knyttede serveren til en affiliate af ransomwaregruppen The Gentlemen. Forskerne siger, at operationen i…
-
Hackere har offentliggjort data, som de hævder at have stjålet fra Manchester Airports Group, og dermed eksponeret oplysninger knyttet til næsten 8,7 millioner kunder på tværs af lufthavnene Manchester, London Stansted og East Midlands. Databruddet hos Manchester Airports omfattede ifølge lufthavnsoperatøren ikke bank- eller betalingsoplysninger. De eksponerede oplysninger omfatter dog e-mailadresser, telefonnumre, postnumre, køretøjsregistreringer og…
-
En fejl i Hugging Face Transformers kan skrive Python-filer, der kontrolleres af angribere, til en brugers computer, før biblioteket beder om tilladelse til at stole på fjernkode. Sårbarheden påvirker et meget anvendt bibliotek til AI-udvikling og kan efterlade ondsindede scripts i den lokale cache, efter at en bruger har afvist anmodningen. Problemet, der spores som…