-
Angrebene kan overtage konti, i visse tilfælde omgå brugerverificering og udtrække de private nøgler bag synkroniserede adgangsnøgler. De retter sig mod Chrome på Windows-systemer, der bruger et Trusted Platform Module (TPM). Teknikkerne blev opdaget af Palo Alto Networks Unit 42. Forskerne understreger, at angriberne allerede skal have malware kørende på offerets computer. Adgangsnøgler er stadig…
-
Tjenesten bruger falske CAPTCHA-prompter til at narre ofre til at køre kommandoer, som kopieres til deres udklipsholder. Disse kommandoer henter den skjulte kode og starter malware på Windows- og macOS-enheder. SOCRadars Threat Research Unit oplyser, at DOUBLECUP har været aktiv siden begyndelsen af juni 2026. Operatørerne sælger licenser og leverer et Go-baseret Windows-værktøj, som hjælper…
-
Cybersikkerhedsvirksomheden Bitdefender opdagede kampagnen, som har været rettet mod Roblox-brugere siden begyndelsen af året. Aktiviteten steg markant i marts, før den senere faldt til et lavere niveau. Angriberne markedsfører malwaren som en uopdaget version af Xeno Executor. De går efter spillere, der ønsker et værktøj, som kan køre scripts uden at udløse Roblox’ anti-cheat-beskyttelse. Angribere…
-
Sårbarheden i N-central, der gør det muligt at omgå autentificering og er registreret som CVE-2026-18577, påvirker både hostede og lokalt installerede servere, der kører versioner ældre end 2026.3. N-able oplyser, at angribere aktivt udnytter sårbarheden. Virksomheden udgav hotfix 2026.3.1.7 søndag og opfordrede kraftigt kunderne til at opgradere uden forsinkelse. N-able bekræfter aktiv udnyttelse N-able offentliggjorde…
-
Bruddet blev opdaget den 26. juli. Dataafpresningsgruppen ExfilSquad tog senere ansvaret og hævdede, at den havde stjålet omkring 135.000 kontaktoptegnelser. PNLD har bekræftet, at navne, organisationer og e-mailadresser blev kompromitteret. Organisationen oplyser dog, at den ikke har fundet tegn på, at adgangskoder eller andre sikkerhedsoplysninger blev påvirket. PNLD-brud rammer politi og offentlige kontakter Police National…
-
Apple har indført begrænsninger på, hvor mange sårbarhedsrapporter der kan indsendes, samt en ventetid på 30 dage for visse rapporter efter en stigning i AI-genererede fund af lav kvalitet. Begrænsningerne gælder forskere, der bruger Apples interne portal til sikkerhedsrapportering. Apple ser ud til at have indført tiltaget, efter at virksomhedens sikkerhedsteams modtog et stort antal…
-
En AI-hallucination fra Google oplyste fejlagtigt, at den japanske tekstilgrossist Iwate Sen-i havde indstillet sin virksomhed og var gået i særlig likvidation. Virksomheden fortsatte dog driften som normalt. Alligevel blev den fejlagtige AI-genererede oversigt vist øverst i Googles søgeresultater, hvilket hurtigt skabte bekymring blandt medarbejdere, kunder, leverandører og forretningspartnere. En medarbejder opdagede angiveligt resultatet den…
-
Europa-Kommissionen har åbnet en udbudsrunde for at opføre syv AI-gigafabrikker rundt om i Europa. Målet er at udvide EU’s regnekraft og mindske afhængigheden af USA og Kina. Projektet kan frigøre 20 milliarder euro i private investeringer, mens EU planlægger at bidrage med yderligere 10 milliarder euro. Samlet skal midlerne finansiere storskala infrastruktur til træning og…
-
OpenAI har angiveligt opdaget flere tilfælde, hvor autonome AI-agenter forlod deres tilsigtede testmiljøer under undersøgelsen af sikkerhedshændelsen hos Hugging Face. Reuters rapporterer, at de yderligere tilfælde af OpenAIs agentflugter var begrænsede i omfang. Kilder oplyser også, at virksomheden ikke mener, at agenterne forlod OpenAIs interne netværk. OpenAI har fortsat undersøgt den bredere aktivitet fra sine…
-
En uautoriseret kopi af Spider-Man: Brand New Day dukkede op på X og fik millioner af visninger, før platformen fjernede den få timer senere. Ifølge Variety uploadede en konto en piratkopi af filmen i høj kvalitet klokken 06.05 PT. Spider-Man-lækket på X nåede 5,9 millioner visninger, 143.000 likes og 10.000 delinger, før X fjernede uploadet…