-
Sikkerhetsforskere oppdaget to metoder for å bryte ut av OpenAI Codex-sandkassen og få tilgang til ressurser på vertsdatamaskinen. OpenAI skal ha rettet begge sårbarhetene innen åtte dager, men én av feilene gjorde det mulig å kjøre kommandoer fra den strengeste sandkassemodusen. Forskere oppdager to feil i Codex Oren Yomtov fra Accomplish AI og andre forskere…
-
En sikkerhetsforsker har demonstrert hvordan BragJack-angrep kan kapre AI-assistenter i populære nettlesere. Teknikken bruker en skadelig utvidelse til å få tilgang til sensitive data og få AI-agenter til å utføre handlinger uten ytterligere brukerinteraksjon. BragJack påvirker fem AI-nettleserverktøy Gal Weizman, sikkerhetsforsker hos Forever Security, demonstrerte konseptangrepet mot fem Chromium-baserte produkter. De berørte verktøyene omfattet Google…
-
ShinyHunters-angrepet mot Clop har vendt metodene til én løsepengevirusgruppe mot en annen. ShinyHunters hevder at gruppen vandaliserte Clops Tor-baserte lekkasjenettsted, stjal sensitive serverdata og fikk tak i nøklene som kontrollerer onion-tjenesten. Gruppen planlegger nå å true sin cyberkriminelle rival med utpressing. ShinyHunters tar over Clops lekkasjenettsted ShinyHunters hevder at gruppen kompromitterte Clops datalekkasjeplattform gjennom en…
-
En nordkoreansk hackergruppe infiserte minst 30 000 enheter i mer enn 100 land, ifølge et felles sikkerhetsvarsel. Myndighetene sier at WaterPlum-hackerne også stjal kryptovaluta og kontoopplysninger fra over 7 000 lommebøker. WaterPlum-hackere angriper 30 000 enheter Myndighetene fulgte WaterPlums aktivitet mellom desember 2025 og juli 2026. I denne perioden skal gruppen ha kompromittert minst 30…
-
AI-skuespilleren Tilly Norwood overrasket Piers Morgan og skuespilleren Tom Conti da hun plutselig begynte å snakke kantonesisk under et intervju. Selv om Norwood skyldte på en liten «feil», hevdet pressesekretæren hennes senere at det uventede språkbyttet demonstrerte hva AI-karakteren kunne gjøre. AI-skuespilleren bytter språk midt i intervjuet Norwood deltok i et videointervju sammen med Morgan…
-
En programvarefeil som varte i bare ett millisekund, førte til mer enn 2 000 innstilte flyvninger i Storbritannia 8. september. Forstyrrelsene påvirket rundt 330 000 passasjerer og tok mer enn to dager å rydde opp i. NATS identifiserer programvarefeil National Air Traffic Services publiserte sin foreløpige undersøkelse av hendelsen 18. september. Den britiske leverandøren av…
-
Sikkerhetsforskere sier at to sårbarheter i OpenAIs forum gjorde det mulig for dem å kjøre kode på plattformens server. Deretter kunne de ta over tilknyttede ChatGPT- og Codex-kontoer gjennom OpenAIs system for single sign-on. Forskere kompromitterer OpenAIs communityforum Hacktron AI-forskerne Harsh Jaiswal, Mohan Pedhapati og Rahul Maini oppdaget sikkerhetssvakhetene. De rettet seg mot OpenAIs communityforum,…
-
Gyazo har bekreftet et omfattende datainnbrudd som påvirker omtrent 23,62 millioner brukeroppføringer. Angripere utnyttet en sårbarhet på en server og fikk også tilgang til metadata knyttet til 490 millioner opplastede bilder. Angripere utnytter sårbarhet på Gyazo-server Gyazo er en skybasert plattform for skjermbilder og skjermopptak som drives av Helpfeel. Tjenesten laster automatisk opp innfanget medieinnhold…
-
Falske GitHub-repositorier som utgir seg for å tilhøre store programvareselskaper, sprer en ny skadevare kalt Rapuncel. Kampanjen bruker også en Microsoft-signert driver for å slå av antivirus- og endepunktsikkerhetsprodukter. Falske GitHub-repositorier retter seg mot programvaresøk LastPass og Delphos Labs oppdaget den pågående skadevarekampanjen. Ifølge forskningen deres utgir angriperne seg for å representere LastPass og minst…
-
FBI har bekreftet cyberangrep mot to kommersielle tankskip på vei mot Texas. Amerikanske myndigheter etterforsker om Iran eller en Iran-tilknyttet gruppe spilte en rolle, selv om myndighetene ikke offentlig har identifisert angriperne. FBI bekrefter to cyberangrep mot tankskip FBI bekreftet at cyberhendelser rammet to separate kommersielle fartøy i august. Amerikanske cyberteam gjennomførte undersøkelser om bord…