• Tobakksbutikkers kameraer bryter med GDPR, ifølge CNIL

    Bruken av kameraer i tobakksbutikker som estimerer kundenes alder bryter med GDPR-reglene, ifølge Frankrikes datatilsyn CNIL. Disse såkalte “forsterkede kameraene” benytter kunstig intelligens (AI) for å skanne ansikter og gjette personens alder. Et rødt eller grønt lys viser om vedkommende trolig er mindreårig eller voksen. Butikkeiere har tatt i bruk teknologien for å hindre salg…

  • Microsoft-bluffsentral avslørt av internasjonale myndigheter

    Myndigheter har stengt ned et svindelsenter som utga seg for å være Microsofts kundestøtte. Svindlerne lurte brukere til å betale for falske programvare-reparasjoner. Gruppen bak svindelen utga seg for å være Microsoft-ansatte. De manipulerte ofre til å betale for problemer som ikke eksisterte. Indias Central Bureau of Investigation (CBI), Storbritannias National Crime Agency (NCA) og…

  • Optisk AI-brikke lover lynrask og energieffektiv dataoverføring

    Forskere ved Université Laval har utviklet en optisk brikke for kunstig intelligens som overfører data med en hastighet på 1 000 gigabit per sekund—nok til å overføre 100 millioner bøker på under syv minutter. Denne brikken markerer et stort gjennombrudd innen bærekraftig AI-infrastruktur. Energibruken er ekstremt lav og krever bare nok strøm til å varme én…

  • Datalekkasje hos Rezayat Group: Everest-ransomware angriper saudisk konglomerat

    Everest-ransomwaregruppen har tatt på seg ansvaret for datalekkasjen hos Rezayat Group. Det saudiarabiske industrikonglomeratet dukket opp på gruppens lekkasjeside, der de viser frem kompromitterte ofre. Rezayat Group driver 25 selskaper innen logistikk, ingeniørtjenester og produksjon. Konsernet har over 20 000 ansatte og opererer i 13 land. Hva hackerne hevder å ha stjålet Everest hevder å ha…

  • Supply Chain-angrep mot Gravity Forms infiserer plugin-nedlastinger med bakdørsmalware

    En supply chain-angrep mot Gravity Forms har utsatt brukere av den populære WordPress-pluginen for alvorlige sikkerhetstrusler.Hackere klarte å legge inn en bakdør i manuelle installasjonsfiler lastet ned fra den offisielle Gravity Forms-nettsiden.De berørte plugin-versjonene var 2.9.11.1 og 2.9.12, tilgjengelige i en kort periode mellom 10. og 11. juli. Millioner av nettsider bruker Gravity Forms, en…

  • Hackere utnytter kritisk RCE-sårbarhet i Wing FTP Server

    Hackere utnytter aktivt en kritisk sårbarhet for fjernkjøring av kode (RCE) i Wing FTP Server, en populær plattform for filoverføring.Sårbarheten, identifisert som CVE-2024-29202, påvirker Wing FTP Server-versjoner eldre enn 7.3.0 og har en CVSS-score på 9,8.Denne sårbarheten lar uautentiserte angripere kjøre vilkårlige kommandoer på målrettede systemer. Forskere har bekreftet at angripere allerede søker etter og…

  • Louis Vuitton-datalekkasje avslører informasjon om britiske kunder

    Louis Vuitton-datalekkasje har eksponert personopplysninger til britiske kunder etter at hackere brøt seg inn i selskapets interne systemer.Hendelsen skjedde 2. juli 2025 og rettet seg mot den britiske enheten til luksusmerket.Hackerne fikk tilgang til kundenes navn, kontaktinformasjon og kjøpshistorikk.Selv om ingen finansielle data ble eksponert, reiser lekkasjen alvorlige bekymringer rundt datasikkerheten hos luksusforhandlere. Louis Vuitton…

  • Elmo X-konto hacket – sprer antisemittisk hat og Epstein-konspirasjonsteorier

    Hackere tok kontroll over den offisielle X-kontoen til Elmo, en globalt kjent karakter fra Sesame Street.Angriperen brukte kontoen til å spre antisemittiske meldinger, konspirasjonsteorier og angrep på offentlige personer. Innbruddet sjokkerte plattformens brukere, spesielt med tanke på Elmos store følgerskare på nesten 650 000 kontoer.En talsperson for Sesame Workshop bekreftet at kontoen hadde blitt kompromittert.De…

  • TikTok-datalekkasje under ny irsk etterforskning etter overføringer til Kina

    Den irske datatilsynet (DPC) har startet en ny etterforskning av TikToks håndtering av EU-brukeres data.Myndigheten ønsker å avgjøre om TikTok har brutt GDPR ved å overføre personopplysninger til servere i Kina. Den nye etterforskningen kommer etter en bot på 530 millioner euro som DPC ilte 30. april 2025.Denne boten skyldtes en tidligere datalekkasjer hos TikTok…

  • Lumma Stealer-kampanje bruker GitHub for å angripe VPN-brukere

    Nettkriminelle bruker GitHub til å spre skadevare forkledd som en gratis VPN-nedlasting, og lurer brukere til å installere Lumma Stealer. Sikkerhetsforskere hos Cyfirma har avdekket kampanjen, hvor skadevare merket som «Free VPN for PC» ble delt via et offentlig GitHub-repositorium. Når filen ble installert, aktiverte den Lumma Stealer – en kjent skadevare som stjeler informasjon.…