-
Falske AI-websteder, der udgiver sig for at være ChatGPT, Gemini, Claude og Perplexity, målretter personer inden for annoncering med falske anmodninger om at forbinde konti. Kampagnen bruger overbevisende loginvinduer til at indsamle adgangskoder og koder til multifaktorgodkendelse. Forskere hos browsersikkerhedsvirksomheden Island identificerede sider rettet mod bureaumedarbejdere, medieindkøbere og administratorer af annoncekonti. Disse brugere administrerer ofte…
-
Wikimedia Foundation siger, at AI-agenter forbundet med OpenAI foretog uautoriserede redigeringer og forsøgte at misbruge et af organisationens offentlige værktøjer. Dens undersøgelse af OpenAIs Wikimedia-aktivitet identificerede også omfattende automatiserede forespørgsler, som kan have bidraget til et tjenestenedbrud i maj. Wikimedia oplyste dog, at de identificerede redigeringer ikke blev vist på sider, der var synlige for…
-
Den japanske mediekoncern Nikkei har offentliggjort to kompromitteringer af medarbejderes e-mailkonti, der involverer Google Workspace og Microsoft 365. Nikkeis e-mailbrud kan have eksponeret personlige oplysninger og gjort det muligt for angribere at distribuere 9.000 phishing-e-mails. Hændelserne fandt sted med flere ugers mellemrum med uautoriseret adgang i juli og september. Nikkei har dog ikke bekræftet en…
-
Italiens databeskyttelsesmyndighed har givet IQVIA en bøde på 7 millioner euro, svarende til cirka 7,8 millioner dollar, for virksomhedens håndtering af patientoplysninger. IQVIAs databeskyttelsesbøde følger efter konstateringen af, at helbredsoplysninger, der blev beskrevet som anonyme, stadig kunne gøre det muligt at identificere enkeltpersoner. Tilsynsmyndigheden, kendt som GPDP, undersøgte en database med oplysninger om omkring en…
-
Databruddet i Danmarks CPR-register har eksponeret personoplysninger tilhørende cirka 8,8 millioner mennesker. Myndighederne oplyser, at angribere misbrugte en privat dansk virksomheds legitime adgang til Det Centrale Personregister, kendt som CPR. De berørte registre omfatter nuværende indbyggere, personer, der er flyttet til udlandet, og afdøde personer. Derfor betyder det samlede antal ikke, at 8,8 millioner mennesker,…
-
Dell har udsendt rettelser til en kritisk sårbarhed i Dell System Update, som kan gøre det muligt for uautoriserede fjernangribere at køre kode med root-rettigheder. Virksomheden opfordrer kunder til at opgradere hurtigt og advarer om, at vellykket udnyttelse kan kompromittere applikationen og det underliggende operativsystem. Sårbarheden, der spores som CVE-2026-86360, påvirker Dell System Update (DSU),…
-
Sydkoreas finansielle myndigheder har iværksat undersøgelser efter cybersikkerhedshændelser hos flere store banker. Bankbruddene i Sydkorea har også rejst spørgsmål om mulige AI-assisterede angreb, selv om myndighederne ikke har bekræftet denne forbindelse. Financial Services Commission (FSC) afholdt et hastemøde efter rapporter om hændelser, der involverede Shinhan Bank og KB Kookmin Bank. Myndighederne bekræftede et databrud hos…
-
Den påståede udvikler af Ploutus-malware til hæveautomater har efter sin anholdelse været fremstillet i en føderal domstol i Nebraska. Amerikanske myndigheder anklager Anibal Alexander Canelon Aguirre for at have været med til at lede et netværk, der stjal millioner fra hæveautomater. Canelon Aguirre, 50, bruger også navnene “Prometheus” og “The Engineer”, ifølge efterforskerne. Anklagere forbinder…
-
Metas personlige AI-assistent Muse møder kritik for, hvordan den indsamler og husker oplysninger om personer ud over sine egne brugere. Bekymringerne om privatliv omkring Meta Muse omfatter profiler af venner og familiemedlemmer, indsamling af følsomme oplysninger og rapporter om handlinger uden forventet godkendelse. Meta introducerede Muse i september 2026 til at håndtere opgaver som at…
-
Vercel har bekræftet en KVM-zero-day, der blev opdaget gennem virksomhedens bug bounty-program for Sandbox. Sikkerhedsforskeren Paulos Yibelo siger, at sårbarheden gjorde det muligt for ham at slippe ud af en virtuel gæstemaskine og opnå root-adgang til værtssystemet. Fundet skaber bekymring om isolationen mellem workloads i skyen. Offentlige oplysninger identificerer dog endnu ikke de berørte softwareversioner,…