-
OpenAI siger, at den kommende Astra-model er avanceret nok til at kræve stærkere sikkerhedsforanstaltninger før lanceringen. Virksomheden siger, at OpenAI Astra kan identificere tidligere ukendte sikkerhedssårbarheder og udvikle metoder til at udnytte dem med begrænset menneskelig vejledning. Astra bliver den første OpenAI-model, der udløser de strengere beskyttelsesforanstaltninger i virksomhedens sikkerhedsprotokol. OpenAI planlægger snart at give…
-
Angribere udnytter aktivt en kritisk sårbarhed i Sangoma Switchvox til at køre kommandoer og installere reverse shells på eksponerede telefonsystemer til virksomheder. Sårbarheden, der spores som CVE-2026-9586, påvirker VoIP-platformen til virksomheder og kræver ingen autentificering. Sikkerhedsforskere hos Horizon3 observerede angreb mod flere honeypots den 30. august. De advarer om, at angribere muligvis allerede har målrettet,…
-
En alvorlig sårbarhed i et WordPress-plugin til sikkerhedskopiering kan gøre det muligt for uautoriserede angribere at tage kontrol over sårbare websites. Problemet påvirker All-in-One WP Migration and Backup, et udbredt værktøj med mere end fem millioner aktive installationer. Sårbarheden, der spores som CVE-2026-19949, kan føre til fjernkørsel af kode, når en administrator gendanner en sikkerhedskopi…
-
En kritisk sårbarhed i JFrog Artifactory udnyttes aktivt til at oprette adgangstokens med administratorrettigheder på sårbare, selvadministrerede servere. Omgåelsen af autentificering, der spores som CVE-2026-82329, kan give uautoriserede angribere omfattende kontrol over softwarearkiver og de pakker, der er gemt i dem. JFrog udgav rettelser den 28. august. Organisationer, der endnu ikke har opdateret deres servere,…
-
Qilin-ransomwaregruppen har offentliggjort data, som den hævder at have stjålet fra det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan eksponere følsomme efterforskningsfiler, telefonoplysninger og retsmedicinske beviser. ATF bekræftede, at angribere havde brudt ind i et selvstændigt system, som bruges i forbindelse med føderalt godkendt elektronisk overvågning. Myndigheden har dog ikke bekræftet…
-
Et Dropbox-databrud påvirkede omkring 5.000 brugere, efter at angribere udnyttede en godkendelsessårbarhed i Lenovo ID til at få adgang til konti ved kun at bruge ofrenes e-mailadresser. Dropbox oplyste, at aktiviteten foregik fra den 4. til den 21. august. Angriberne oprettede Lenovo ID’er med ofrenes e-mailadresser og knyttede derefter disse identiteter til eksisterende Dropbox-konti. Lenovo…
-
SonicWall har advaret kunder om, at angribere aktivt udnytter to SonicWall SMA1000-nuldage i en angrebskæde, der kan muliggøre fjernudførelse af kode på sårbare enheder. Virksomheden opfordrer organisationer til straks at installere den seneste hotfix og undersøge alle tegn på kompromittering. To sårbarheder muliggør kommandokørsel Angrebskæden omfatter CVE-2026-83548, en sårbarhed for kommandoinjektion med højeste alvorlighedsgrad i…
-
Angribere misbruger den legitime Faronics Deploy-platform til at registrere offercomputere i skadelige udrulninger og installere fjernadgangssoftwaren ScreenConnect. Phishingaktiviteten foregik fra den 21. juli til den 20. august og nåede mere end 457 endepunkter. Angriberne brugte meddelelser forklædt som fakturaer, skattedokumenter og andre forretningsfiler. Phishinglokkemidler bruger et legitimt installationsprogram Faronics Deploy er en skybaseret platform til…
-
Aesto Healths databrud har påvirket mere end 9,5 millioner mennesker, efter at en uautoriseret aktør fik adgang til patientoplysninger, der var lagret i virksomhedens netværk. Aesto Health tilbyder softwaretjenester, som hjælper sundhedsorganisationer med at migrere, arkivere og få adgang til patientoplysninger, når de skifter systemer til elektroniske patientjournaler eller opkøber lægepraksisser. Angribere fik adgang til…
-
Angribere udnytter en kritisk Langflow-sårbarhed til at stjæle legitimationsoplysninger, tokens og skyhemmeligheder fra eksponerede servere, herunder OpenAI API-nøgler og AWS-adgangsnøgler. Sårbarheden, der spores som CVE-2026-0768, påvirker Langflow version 1.4.2 og tidligere. Den gør det muligt for uautentificerede angribere at køre vilkårlig kode med root-rettigheder. Angreb retter sig mod eksponerede Langflow-servere VulnCheck opdagede forsøg på udnyttelse…