-
arXiv strammer nu håndhævelsen mod forskere, der uploader AI-genererede forskningsartikler af lav kvalitet til platformen. Beslutningen kommer efter voksende bekymringer om, at generative AI-værktøjer bliver brugt til at masseproducere svagt videnskabeligt indhold med minimal menneskelig kontrol. Problemet er blevet stadig mere synligt inden for akademisk publicering, efterhånden som forskningsarkiver kæmper med at håndtere voksende mængder…
-
Mozilla siger, at Firefox har fået millioner af nye brugere, efter at nye EU-regler tvang store teknologivirksomheder til at tilbyde bedre muligheder for valg af browser. Ændringerne kom gennem Digital Markets Act, også kendt som DMA. Reglerne kræver nu, at virksomheder som Apple og Google giver brugerne tydeligere valgmuligheder, når de vælger standardbrowser på smartphones…
-
Google tester nye grænser for Gmail-lagring, som kan reducere gratis cloudlagring for nogle brugere. I stedet for de sædvanlige 15 GB, der deles mellem Gmail, Google Drive og Google Photos, kan nogle nye konti nu kun få 5 GB, hvis der ikke tilføjes et telefonnummer under registreringen. Testen har allerede skabt kritik blandt privatlivsorienterede brugere.…
-
En kritisk Funnel Builder-sårbarhed eksponerer WooCommerce-butikker for aktivt tyveri af betalingskort. Angribere udnytter fejlen til at injicere skadelig JavaScript på checkout-sider, hvor den kan stjæle kunders betalingsoplysninger under køb. Problemet påvirker Funnel Builder-versioner før 3.15.0.3. FunnelKit har allerede udgivet en sikkerhedsopdatering, så butiksejere bør opdatere pluginet med det samme og gennemgå deres checkout-sider for mistænkelige…
-
Pwn2Own Berlin fortsatte med at afsløre alvorlige sikkerhedsfejl i virksomhedsmiljøer, efter at forskere demonstrerede nye zero-day-angreb mod Microsoft Exchange, Windows 11 og Red Hat Enterprise Linux. Anden dag af hackingkonkurrencen resulterede i flere succesfulde exploit-kæder mod fuldt opdaterede systemer. Sikkerhedsforskere tjente hundredtusindvis af dollars efter at have kompromitteret virksomhedsteknologier, som bruges bredt i erhvervsmiljøer. Arrangementet…
-
Node-ipc-kompromitteringen har skabt ny bekymring omkring angreb mod softwareforsyningskæden i open source-økosystemet. Sikkerhedsforskere opdagede, at angribere injicerede malware til tyveri af loginoplysninger i ondsindede versioner af den populære npm-pakke, hvilket potentielt eksponerede udviklere, cloudmiljøer og CI/CD-systemer. Fordi node-ipc bruges på tværs af tusindvis af JavaScript-projekter, skabte hændelsen stor bekymring i udviklermiljøet. Forskerne advarede om, at…
-
Alvorlige Avada Builder-sårbarheder har sat op til én million WordPress-websites i fare for tyveri af loginoplysninger og databaseangreb. Sikkerhedsforskere afslørede for nylig to fejl i det populære plugin og advarede om, at angribere kunne udnytte dem til at få adgang til følsomme serverdata og udtrække adgangskodeoplysninger. Sårbarhederne påvirker Avada Builder-installationer, der kører ældre versioner af…
-
Microsoft Edge-adgangskoder vil snart få stærkere beskyttelse, efter at Microsoft bekræftede en stor ændring i måden, browseren håndterer gemte loginoplysninger på. Virksomheden planlægger at stoppe Edge fra at indlæse gemte adgangskoder i klartekst i processens hukommelse, når browseren starter. Beslutningen kommer efter kritik fra sikkerhedsforskere, som advarede om, at den tidligere adfærd skabte unødvendig eksponering.…
-
OpenAI har bekræftet, at det nylige TanStack-forsyningskædeangreb kompromitterede to medarbejderenheder, efter at angribere distribuerede skadelige pakker gennem betroede open source-økosystemer. Virksomheden oplyste, at bruddet resulterede i begrænset adgang til interne repositories knyttet til de berørte medarbejderkonti. OpenAI understregede dog, at efterforskere ikke fandt tegn på, at kundedata, produktionssystemer, distribuerede tjenester eller proprietære AI-modeller blev kompromitteret…
-
En kritisk Burst Statistics-sårbarhed bliver nu aktivt udnyttet og sætter tusindvis af WordPress-websites i fare for administratorovertagelse. Sårbarheden påvirker Burst Statistics, et privatlivsfokuseret analyseplugin, som bruges på mere end 200.000 WordPress-websites. Angribere kan udnytte fejlen til at udgive sig for kendte administratorbrugere under REST API-forespørgsler. Problemet spores som CVE-2026-8181. Forskere oplyste, at sårbarheden blev introduceret…