-
FitnessKPI oplyser, at en tredjepart fik adgang til en kundes konto ved hjælp af gyldige administratoroplysninger, og afviser påstande om, at angribere brød ind i virksomhedens underliggende systemer. Filer, der er blevet delt online, ser ud til at indeholde oplysninger om 1.848 medlemmer af Genae Écully, et fitnesscenter nær Lyon i Frankrig. FitnessKPI-dataeksponeringen omfatter angiveligt…
-
OpenAI planlægger at teste visuelle annoncer i ChatGPT, mens brugerne venter på, at tjenesten genererer billeder. Testen begynder i USA senere i oktober med en begrænset gruppe annoncører. Formatet vil give brands mulighed for at promovere produkter og tjenester gennem billeder. En annonce kan eksempelvis vise et produkt i brug eller fremhæve en oplevelse, der…
-
Microsoft har bekræftet, at KB5124010-opdateringen kan få visse Windows 11-spil og -applikationer til at gå ned. Problemet påvirker software, der er afhængig af Windows’ indbyggede AC-3-lydafkodning, som almindeligvis forbindes med Dolby Digital-lyd. Berørte programmer kan muligvis ikke åbnes eller kan lukke uventet. I andre tilfælde fungerer de normalt, indtil en bestemt handling, såsom afspilning af…
-
Google er midlertidigt stoppet med at modtage rapporter om produktsårbarheder gennem sit Open Source Software Vulnerability Rewards Program (OSS VRP). Ændringen i Googles bug bounty-program følger efter en kraftig stigning i automatiserede indsendelser, hvoraf de fleste ifølge virksomheden er ugyldige. Pausen omfatter dog kun en del af programmet. Rapporter om forsyningskæden er fortsat berettigede, og…
-
Citrix har udgivet nødopdateringer til en NetScaler-zero-day, som angribere har udnyttet mod enheder, der bruger SAML-godkendelse. Sårbarheden, der spores som CVE-2026-88779, kan få berørte systemer til at gå ned og afbryde adgangen til tjenester. Fejlen i hukommelsesbufferen påvirker NetScaler ADC- og NetScaler Gateway-implementeringer, der bruger SAML-godkendelse med Gateway- eller AAA-funktionalitet. Den har en CVSS-alvorlighedsscore på…
-
Anthropic er begyndt at bede Claude-brugere om tilladelse til at bruge deres stemmesamtaler til at forbedre sine AI-modeller. Anmodningen om Claude-stemmetræning giver brugerne mulighed for at vælge, om de vil dele lydoptagelser og data fra stemmechats. Anmodningen vises, når folk bruger Claudes stemmefunktioner. Brugere kan vælge Tillad for at deltage eller Ikke nu for at…
-
Google ser ud til at teste en desktopfunktion, der kan lade Gemini arbejde på tværs af filer, apps og websites på Mac. De foreslåede indstillinger for Gemini Mac-adgang kan gøre det muligt at udføre visse handlinger uden gentagne godkendelser, afhængigt af hvilke tilladelser brugerne aktiverer. En skjult grænseflade i Gemini Desktop-appen henviser til ”Additional sandbox…
-
Jordanske myndigheder har angiveligt anholdt et mistænkt ShinyHunters-medlem, som muligvis hjælper efterforskere med at identificere andre medlemmer af cyberkriminalitetsgruppen. Kilder med kendskab til sagen identificerede ham som Saif al-Din Khader, der er kendt online som ”Rey”. Ifølge disse kilder tog myndighederne Khader i varetægt tirsdag. Han hjælper angiveligt FBI og internationale efterforskere ved at gennemgå…
-
Databruddet hos DTU kan have eksponeret personoplysninger tilhørende op mod 200.000 nuværende og tidligere brugere på universitetet. Angribere brugte kompromitterede loginoplysninger til at få adgang til Danmarks Tekniske Universitets identitets- og adgangsstyringssystem, DTUBasen. DTU oplyser, at angriberen downloadede en stor mængde data. Universitetet kan dog ikke bekræfte præcis, hvilke oplysninger angriberen hentede, eller hvor mange…
-
Databruddet hos Frontline Education har eksponeret personlige oplysninger om ansatte i skoledistrikter, herunder CPR-numre og kontaktoplysninger. Angribere fik adgang til en del af virksomhedens miljø gennem en sårbarhed i software fra en tredjepart. Frontline leverer administrations- og personaleværktøjer til skoledistrikter. Virksomheden er begyndt at underrette de berørte distrikter, selv om det samlede antal berørte organisationer…