-
Sikkerhetsforskere oppdaget en sårbarhet i ChatGPT som kunne gjøre det mulig for angripere å få tilgang til en annen brukers Gmail-meldinger, filer og samtalehistorikk. Angrepet brukte en skjult kommunikasjonskanal mellom isolerte ChatGPT-økter og kunne gjennomføres uten at den skadelige forespørselen ble vist til offeret. OpenAI har siden tatt den interne tjenesten bak sårbarheten ut av…
-
En Android VPN-lekkasje kan avsløre en brukers virkelige IP-adresse selv når VPN-nedstenging og «Blokker alle tilkoblinger uten VPN» er aktivert. Forskere har identifisert to urettede sårbarheter som gjør det mulig for apper å sende deler av trafikken utenfor den krypterte tunnelen. Det nyeste problemet misbruker Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund. VPN-leverandører kan…
-
Trezor opplyser at en phishingkampanje rettet seg mot rundt 347 000 e-postadresser til kunder etter at hackere brøt seg inn hos selskapets eksterne markedsføringsleverandør Brevo. Rundt 2 500 mottakere klikket på den skadelige lenken før selskapet deaktiverte den. Angriperne sendte falske sikkerhetsvarsler fra en legitim Trezor-e-postadresse. De hevdet at en maskinvarefeil truet gjenopprettingsfrasene som brukes…
-
En ukrainsk statsborger har blitt dømt til fire års fengsel for sin rolle i Conti-ransomwareangrep. Cyberkriminalitetsoperasjonen rettet seg mot organisasjoner i USA og andre land mellom 2020 og 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbeidet både med nettverksinnbrudd og utvikling av skadevare. Han bidro personlig til angrep mot minst 12 selskaper og lagret informasjon som var…
-
Mantax Otax-skadevaren kombinerer løsepengevirus, spionvare og fjernstyringsfunksjoner. Den kan kryptere filer, stjele sensitiv informasjon og trakassere ofre med forstyrrende innhold. Operatører i Indonesia sprer den skadelige programvaren gjennom APK-filer som ligger utenfor Google Play. Deretter bruker de phishing og sosial manipulering for å overbevise målpersoner om å installere appene. Etter installasjonen ber Mantax Otax om…
-
Surfshark har offentliggjort en sikkerhetshendelse som involverte en intern testserver og et separat proxysystem. Ifølge VPN-leverandøren førte en konfigurasjonsfeil til at testmiljøet var tilgjengelig fra internett. En uautorisert part tok seg deretter inn på serveren og fikk tilgang til intern informasjon. Det eksponerte materialet omfattet tjenestekonfigurasjoner, påloggingsopplysninger knyttet til byggprosesser, deler av systembinærfiler og kodehistorikk.…
-
Microsoft Excel-brukere rapporterer at sikkerhetsoppdateringen KB5002914 har ført til at funksjonene for kopiering og innliming samt draing av formler slutter å fungere. Ifølge berørte brukere gjenopprettes normal funksjonalitet dersom oppdateringen fjernes eller Office rulles tilbake til en tidligere versjon. Microsoft lanserte oppdateringen under Patch Tuesday i september 2026. Deretter begynte rapporter om problemet å dukke…
-
En mistenkt russisktalende angriper brukte hundrevis av AI-agenter til å utvikle og gjennomføre en verdensomspennende kampanje mot sårbare PaperCut-servere. Operasjonen kompromitterte systemer som tilhørte minst 395 organisasjoner i 48 land. Det AI-drevne PaperCut-angrepet rettet seg mot to aktivt utnyttede sårbarheter i PaperCut NG/MF. Forskere sier at trusselaktøren brukte AI-modeller sammen med lett tilgjengelige offensive sikkerhetsverktøy.…
-
IDScan har bekreftet at en uautorisert part fikk tilgang til kundeinformasjon som ble lagret på selskapets skyplattform. Bekreftelsen kommer etter rapporter som knytter selskapet til en database med mer enn 153 millioner skanninger av førerkort. Leverandøren av teknologi for identitetsverifisering oppdaget hendelsen rundt 1. september 2026. Deretter publiserte selskapet et sikkerhetsvarsel 4. september. Ifølge IDScan…
-
En gruppe britiske politikere ønsker at regjeringen skal vurdere en nødstoppmekanisme for KI som kan stanse kunstig intelligens-systemer under en alvorlig nasjonal sikkerhetskrise. Liberaldemokraten Lord Tim Clement-Jones leder forslaget gjennom et tillegg til Cyber Security and Resilience Bill, som nå behandles av det britiske Overhuset. Forslaget retter seg mot risiko for kritisk infrastruktur Den foreslåtte…