-
Myndighederne i Rapid City undersøger et cyberangreb, der var rettet mod en kommunal pumpestation i spildevandssystemet, samtidig med at amerikanske myndigheder efterforsker en bredere kampagne mod vand- og spildevandsforsyninger. Byen oplyser, at cyberangrebet mod Rapid Citys spildevandssystem ikke forstyrrede spildevandsdriften eller påvirkede den lokale drikkevandsforsyning. Myndighederne oplyser også, at hændelsen hurtigt blev inddæmmet, og at…
-
OpenAI har præsenteret Astra, en endnu ikke offentliggjort AI-model, der er udviklet til at håndtere komplekse og langvarige arbejdsopgaver. Virksomheden oplyser, at en intern version af OpenAI Astra har ført til ti markante gennembrud inden for matematik og teoretisk datalogi. Ifølge et nyt forskningsindlæg havde de centrale problemer bag disse resultater været uløste i mindst…
-
Forskere mener, at en RNG-fejl i COLDCARD kan have gjort det muligt for angribere at stjæle Bitcoin til en anslået værdi af 88,6 millioner dollar fra tusindvis af hardware-wallets. Galaxy Research kædede det mistænkte angreb sammen med flere koordinerede transaktionsbølger, der tømte 1.367 BTC fra 4.585 adresser. Aktiviteten begyndte den 30. juli, omkring 30 timer…
-
Rails har udsendt sikkerhedsopdateringer til en kritisk sårbarhed i Active Storage, som kan gøre det muligt for uautoriserede angribere at læse vilkårlige filer fra sårbare webapplikationer. Sårbarheden i Rails Active Storage, der spores som CVE-2026-66066, kan også åbne vejen for fjernkørsel af kode. Angribere kan først stjæle applikationens hemmeligheder og derefter bruge dem til at…
-
En betjent i Texas brugte angiveligt Flock Safetys netværk af automatiske nummerpladelæsere til at lede efter en kvinde, der var mistænkt for at have gennemført en selvfremkaldt abort. Søgningen gav betjenten adgang til oplysninger fra titusindvis af kameraer, herunder kameraer i delstater, hvor abort fortsat er lovlig og beskyttet. Hændelsen har igen skabt bekymring for,…
-
LinkedIn udruller en ny rapporteringsmulighed, som giver brugerne mulighed for at markere opslag og kommentarer, de mener ligner AI-genereret indhold af lav kvalitet. LinkedIn AI slop-knappen er en del af virksomhedens bredere indsats for at reducere spam, automatiseret engagement og generiske opslag, der kan oversvømme det professionelle feed. LinkedIn oplyser, at brugernes anmeldelser vil hjælpe…
-
Hacktivistgruppen LunarisSec har truet med cyberangreb mod EU’s systemer, hvis Unionen ikke opgiver sine Chat Control-initiativer. Gruppen hævder at have fundet alvorlige svagheder i den europæiske infrastruktur, men har ikke fremlagt verificerbare beviser for adgang eller udnyttelige sårbarheder. LunarisSec stiller ultimatum om Chat Control LunarisSec offentliggjorde en række beskeder, hvor gruppen hævder, at den vil…
-
Bioteknologivirksomheden Amgen oplyser, at angribere har stjålet virksomhedsdata og patientoplysninger fra cloud-systemer, der drives af tredjepartsleverandører. Virksomheden undersøger hændelsen og vurderer, om berørte personer og myndigheder skal underrettes. Amgen bekræfter datatyveri fra cloud-miljøer Amgen opdagede uautoriseret aktivitet i juli 2026 og aktiverede virksomhedens beredskabsplan for cybersikkerhed. Virksomheden oplyser, at hændelsen blev inddæmmet, og at uafhængige…
-
Arch Linux-bidragsyder Robin Candau har meddelt, at muligheden for at overtage AUR-pakker midlertidigt er blevet deaktiveret, mens projektet undersøger situationen. Begrænsningen gælder for forældreløse AUR-pakker, som normalt kan overtages af andre vedligeholdere. Angribere kan udnytte denne proces ved at overtage forladte pakker og tilføje ondsindet kode til senere udgivelser. Brugere opfordres til at rapportere mistænkelige…
-
Et forsyningskædeangreb mod annonceteknologivirksomheden Adform udsatte besøgende for tyveri af kryptovaluta gennem et kompromitteret sporingsscript. Den ondsindede kode overvågede kopierede kryptowallet-adresser og erstattede dem med adresser, der var kontrolleret af angriberne. Kompromitteret Adform-script rettede sig mod kryptobetalinger Sikkerhedsforsker Kevin Beaumont opdagede den ondsindede aktivitet i trackpoint-async.js, en JavaScript-baseret sporingsfil fra Adform, som blev leveret fra…