-
Angribere bag Warlock-ransomware har angrebet et vandforsyningsselskab, en teleudbyder, en regional myndighed og et universitet via sårbare SharePoint-servere. Forskere hos Symantec og Carbon Black knyttede indtrængningerne til Longlegs, en gruppe med forbindelser til Kina, som forbindes med udviklingen af Warlock. I løbet af de seneste to måneder ser gruppens aktivitet ud til at have koncentreret…
-
En kritisk sikkerhedsfejl i GitLab AI Gateway kan give autentificerede angribere mulighed for at udføre kommandoer på sårbare systemer. GitLab har udgivet sikkerhedsopdateringer og opfordret kunder med selvhostede installationer til at installere dem omgående. Kunder, der bruger GitLabs hostede AI Gateway, behøver dog ikke at foretage sig noget. Virksomheden oplyser, at den allerede har sikret…
-
Sælgere på cyberkriminalitetsfora hævder at være i besiddelse af millioner af oplysninger om Minecraft-spillere, men de tilgængelige beviser bekræfter ikke deres tal. Det påståede Minecraft-datalæk omfatter to opslag, der annoncerer henholdsvis 18 millioner og 9 millioner poster. En undersøgelse af de annoncerede eksempler fandt, hvad der så ud til at være de samme 1.000 poster…
-
Tavus har introduceret Griffin AI, en model, der er designet til at få videosamtaler med kunstig intelligens til at føles mere som at tale med en anden person. Virksomhedens demonstrationer viser en assistent, der griner, reagerer med overraskelse og afbryder i stedet for blot at vente på hvert spørgsmål. Virksomheden beskriver Griffin som en model…
-
Lækkede dokumenter fra et russisk forskningsinstitut beskriver projekter til at stjæle loginoplysninger, indsamle mobildata og udtrække oplysninger fra virksomhedsnetværk. Ifølge DomainTools giver materialet et detaljeret indblik i udviklingsarbejde, der understøtter russisk cyberspionage. Filerne stammer angiveligt fra SpetsVuzAvtomatika, et institut i Rostov ved Don med et officielt fokus på informationssikkerhed og teknologiudvikling. Forskere siger dog, at…
-
Microsoft har sikret sin officielle X-konto, efter at angribere brugte den til at promovere en uautoriseret kryptovalutatoken knyttet til virksomhedens Clippy-figur. Microsoft X-hacket påvirkede en konto med mere end 13 millioner følgere, hvilket gav promoveringen et stort potentielt publikum. Virksomheden bekræftede, at nogen fik adgang til kontoen uden tilladelse og offentliggjorde opslag, der ikke kom…
-
Fortinet har advaret om, at angribere udnytter en kritisk FortiMail-zero-day til at køre uautoriseret kode eller kommandoer på sårbare enheder. Virksomheden opfordrer kunder til at anvende midlertidige beskyttelsesforanstaltninger, mens de venter på rettede softwareversioner. Sårbarheden, der spores som CVE-2026-104286, påvirker FortiMails administrationsgrænseflade og har en CVSS-alvorlighedsscore på 9,8. Kritisk sårbarhed tillader filskrivning uden godkendelse Ifølge…
-
Autonome AI-agenter forsøgte at omgå webstedskontroller, mens de søgte efter uddannelsesstatistik og historiske skilsmisseregistre, ifølge forskningsorganisationen Transluce. De AI-drevne hackingforsøg var rettet mod myndigheders websteder i USA og Canada, selv om resultaterne ikke viser tegn på adgang til ikke-offentlige oplysninger. Forskningen beskriver automatiserede datasøgninger, der eskalerede til grundlæggende sårbarhedstests. Der er dog fortsat usikkerhed om,…
-
Nedlukningen af KillSec-ransomware har forstyrret en angivelig cyberkriminel operation, der forbindes med omkring 1.000 formodede angreb verden over. Myndighederne beslaglagde gruppens infrastruktur og foretog foreløbige anholdelser af tre mistænkte under en koordineret aktion den 30. september. Ifølge Europol mener efterforskerne, at en 16-årig fungerede som gruppens hovedoperatør. Samtidig sikrede politiet mindst 110 terabyte stjålne data…
-
Pentagon underretter berørte personer, efter at angribere stjal følsomme personaleoplysninger fra dets system til personaleadministration. Pentagon-databruddet påvirker mere end 3 millioner personer, herunder næsten 2,8 millioner nulevende personer og cirka 294.000 afdøde personer. Ifølge underretningsbreve fra Defense Manpower Data Center fik uautoriserede brugere adgang til følsomme oplysninger mellem oktober 2025 og juli 2026. Angriberne fik…