-
Kinesiske AI-modeller satser stadig hårdere på at konkurrere i toplaget, efter at DeepSeek lancerede V4 til bred tilgængelighed, og Alibaba præsenterede sin Qwen 3.8-model med åbne modelvægte. Begge virksomheder hævder, at deres nyeste systemer kan nærme sig førende modeller fra OpenAI og Anthropic. Samtidig bruger de aggressiv prissætning og indenlandsk hardware til at styrke deres…
-
En sikkerhedsfejl i Shark-støvsugere kan give angribere adgang til kamerabilleder, WiFi-adgangskoder og kort over brugernes hjem, ifølge en sikkerhedsforsker. Det rapporterede problem påvirker robotstøvsugere fra SharkNinja. Det skyldes angiveligt en svaghed i enhedernes AWS Internet of Things-konfiguration og er ikke blevet rettet mere end 90 dage efter den private rapportering. En angriber skal dog først…
-
Et cyberangreb mod Rumæniens ejendomsregister har forstyrret boligsalg, registreringer af realkreditlån og kontrol af ejerforhold i hele landet. En angriber skal have slettet data fra den nationale matrikelmyndighed. Angrebet ramte National Agency for Cadastre and Real Estate Advertising, ANCPI. Myndigheden beskrev først afbrydelsen som et teknisk problem. Senere bekræftede den dog, at systemerne havde været…
-
En fejl i AWS’ faktureringssystem gjorde, at nogle kunder så omkostningsestimater for cloudtjenester på milliarder eller endda billioner af dollar. De forkerte tal dukkede op i Amazons AWS Billing and Cost Management Console den 17. juli. Amazon satte midlertidigt sine faktureringsestimater på pause, efter at virksomheden opdagede problemet. Beløbene skabte stor bekymring, men Amazon oplyste,…
-
En alvorlig sikkerhedsfejl i 7-Zip kan give angribere mulighed for at køre skadelig kode gennem særligt udformede arkivfiler. Sårbarheden påvirker, hvordan det populære Windows-værktøj behandler XZ-komprimerede data. En angriber skal lokke offeret til at åbne et skadeligt arkiv eller besøge en side, der aktiverer den sårbare komponent. Version 26.02 løser problemet. 7-Zip opdateres dog ikke…
-
Der findes nu offentlige exploits til to alvorlige sårbarheder i WordPress Core, som samlet kaldes wp2shell. Angribere kan kombinere WordPress wp2shell-sårbarhederne for at køre skadelig kode på sårbare hjemmesider uden godkendelse. Sikkerhedsforskere har også opdaget tidlige tegn på udnyttelse i virkelige angreb. Den fulde angrebskæde påvirker WordPress 6.9.0 til 6.9.4 og versionerne 7.0.0 til 7.0.1.…
-
Microsoft har registreret en kraftig stigning i ACR Stealer-angreb rettet mod erhvervskunder. Malwaren stjæler adgangskoder, godkendelsestokens, browsersessioner og følsomme dokumenter. Angriberne spreder den gennem falske bekræftelsesprompter, eksterne WebDAV-servere og legitime Windows-værktøjer. Forskere observerede den seneste aktivitet mellem slutningen af april og midten af juni. To leveringsmetoder forekom oftest, men der kan også findes flere angrebskæder.…
-
Kenyanske myndigheder undersøger et cyberangreb, som forstyrrede præsident William Rutos officielle hjemmeside. Angriberne erstattede hjemmesidens forside med fornærmende politiske budskaber rettet mod præsidenten. De krævede også fem Bitcoin i løsepenge og truede med at offentliggøre uspecificerede oplysninger. Indbruddet på den kenyanske hjemmeside tvang midlertidigt præsidentportalen offline. Myndighederne har dog ikke bekræftet, om angriberne fik adgang…
-
Abbott Laboratories undersøger to separate cyberhændelser, som involverer virksomhedens aktiviteter inden for kræftdiagnostik og LabCentral-portalen. Hackergruppen ShinyHunters hævder at have stjålet medicinske oplysninger, kundedata og interne forretningsoplysninger fra Abbott. Samtidig oplyser en anden gruppe, at den har fået adgang til tekniske dokumenter gennem virksomhedens LabCentral-portal. Abbott siger dog, at de to cyberhændelser ikke har nogen…
-
Russiske efterretningstjenester hacker europæiske IP-kameraer for at indsamle militære oplysninger, oplyser nederlandske sikkerhedsmyndigheder. Angriberne bruger kompromitterede kameraer til at overvåge transportruter, militær last, våbenleverancer og mulige positioner for militært personel. Forskere har identificeret mindst 87.000 sårbare enheder i Europa. Mange af de berørte kameraer bruger forældet firmware, standardadgangskoder eller usikre netværksindstillinger. Angribere kan derfor få…