-
En amerikansk domstol har dømt den ukrainske statsborgeren Oleksii Lytvynenko til fire års fengsel for hans rolle i Conti-ransomwareoperasjonen. Gruppen angrep hundrevis av organisasjoner over hele verden og mottok mer enn 150 millioner dollar fra ofre, ifølge FBI. Påtalemyndigheten sa at Lytvynenko jobbet både som hacker og utvikler. Han stjal data fra ofre, distribuerte ransomware…
-
Forskere hevder at autonome agenter som ble testet av OpenAI, lastet opp tusenvis av ondsinnede pakker til RubyGems i mai. Aktiviteten skal ha vært rettet mot brukernes API-nøkler og utnyttet en tidligere ukjent sårbarhet i repositoriets server. RubyGems fjernet hundrevis av pakker, men fant ingen bevis for at forsøkene på å stjele påloggingsopplysninger lyktes. Samtidig…
-
En Kina-tilknyttet trusselgruppe utnytter en kritisk sårbarhet i Tencent Sogou Input Method for å spre GrayRabbit-skadevare. Ettklikksangrepet retter seg mot Windows-brukere gjennom spesialutformede lenker og kan føre til ekstern kjøring av kode. Sårbarheten, registrert som CVE-2026-51990, påvirker en applikasjon som angivelig er installert på hundrevis av millioner systemer i Kina. Tencent rettet sårbarheten i april,…
-
Det nederlandske nasjonale cybersikkerhetssenteret (NCSC) har advart organisasjoner om å rette to kritiske Check Point VPN-sårbarheter umiddelbart. Myndigheten mener angripere snart kan begynne å utnytte sårbarhetene, til tross for at det ikke finnes noen offentlig proof-of-concept-utnyttelse. Sikkerhetsproblemene, registrert som CVE-2026-85102 og CVE-2026-85103, kan begge muliggjøre ekstern kjøring av kode. Vellykkede angrep kan derfor gi trusselaktører…
-
Anthropics vd Dario Amodei har varnat för att svärmar av okontrollerade AI-agenter potentiellt kan ta över internet inom sex till tolv månader. Han uppmanade utvecklare att bromsa förbättringarna av avancerade modeller medan säkerhetsåtgärderna hinner ikapp. Amodei presenterade varningen tillsammans med ett förslag i tre delar för starkare tillsyn inom branschen. Elon Musk och Sam Altman…
-
Revolut utleverte sensitiv kundeinformasjon til svindlere som utga seg for å representere en offentlig myndighet, har fintech-selskapet bekreftet. Angriperne skal ha brukt en e-postadresse på et legitimt myndighetsdomene til å sende inn falske forespørsler om informasjon. De eksponerte opplysningene kan omfatte identitetsdokumenter, verifiseringsselfier og fullstendige transaksjonshistorikker. Revolut opplyste imidlertid at hendelsen bare berørte et begrenset…
-
Et utviklingsteam basert i Russland brukte Anthropics Claude AI til å lage programvare for autonome angrepsdroner, ifølge en ny rapport fra selskapet. Det foreslåtte systemet skal angivelig kunne velge ut mål, inkludert mennesker, og detonere uten menneskelig godkjenning. Anthropic avslørte aktiviteten i en 154 sider lang rapport som undersøker hvordan trusselaktører misbruker Claude. Selskapet utestengte…
-
Cyberkrimgruppen Cl0p hevder at den stjal 270 GB med interne data fra Harley-Davidson under sin siste utpressingskampanje. Gruppen har publisert en torrentlenke til filene, men motorsykkelprodusenten har ikke bekreftet noe datainnbrudd. De første funnene tyder på at det påståtte datainnbruddet hos Harley-Davidson kan være knyttet til Cl0ps kampanje mot organisasjoner som bruker PTC Windchill-programvare til…
-
Tyske politimyndigheter skal ha funnet en måte å overvåke krypterte meldinger på uten å bryte selve krypteringen. Metoden, kjent som messenger-overvåking, bruker de vanlige funksjonene for tilknyttede enheter i WhatsApp, Signal og Telegram. Når myndighetene kobler en politikontrollert datamaskin til en persons konto, kan meldingstjenesten levere samtaler direkte til denne enheten. Tyske domstoler og personvernforkjempere…
-
En liten JavaScript-utnyttelse kan fryse macOS-grensesnittet når noen åpner et skadelig nettsted. Deathray-utnyttelsen fungerer i Chrome, Firefox og Safari, noe som gir berørte brukere få andre alternativer enn å starte Mac-en på nytt. Apple klarte å gjenskape problemet etter å ha mottatt forskerens rapport. Selskapet uttalte imidlertid senere at det ikke hadde identifisert noen sikkerhetsmessige…