-
En sikkerhetsforsker hevder at han fikk tilgang til e-postkontoen til et teknologiselskap etter at selskapet ikke svarte på sårbarhetsrapporter på rundt to måneder. Forskeren, kjent som Zachi, sa at han oppdaget svakheter i en ikke navngitt app utviklet av Betterapp Tech. Senere hevdet han at han kontaktet selskapet fra en av dets egne e-postadresser for…
-
Et datainnbrudd hos Thomson Reuters påvirket domstolssystemer i 11 amerikanske delstater, De amerikanske Jomfruøyene og Ontario i Canada etter at en uautorisert part fikk tilgang til filer på selskapets saksbehandlingsplattform C-Track. Selskapet opplyste at det oppdaget mistenkelig aktivitet i et av sine skymiljøer 30. juni. En senere undersøkelse viste at enkelte C-Track-filer hadde blitt åpnet…
-
Frankrikes datatilsynsmyndighet har ilagt Hôpital privé de la Loire en bot på 500 000 euro etter at et datainnbrudd eksponerte sensitive opplysninger om mer enn 727 000 personer. Datainnbruddet ved det franske sykehuset rammet 524 867 pasienter og 202 246 personer som var registrert som betrodde tredjeparter. CNIL konkluderte med at sykehuset ikke hadde innført…
-
Et angrep mot Coder Registry gjorde det mulig for angripere å distribuere skadelige Terraform-moduler med kode som stjal legitimasjon til en del av brukerne. Angriperne fikk tilgang til Coders Cloudflare-infrastruktur og la til uautoriserte servere i serverpoolen bak selskapets modulregister. Coder har lansert rettede versjoner og anbefalt potensielt berørte brukere å rotere eksponerte hemmeligheter. Uautoriserte…
-
Hewlett Packard Enterprise har lansert sikkerhetsoppdateringer for en kritisk sårbarhet i ArubaOS-CX som kan gjøre det mulig for uautentiserte angripere å fjernkjøre kode med forhøyede rettigheter. Sårbarheten, som spores som CVE-2026-73749, påvirker operativsystemet som brukes på HPE Aruba Networkings nettverkssvitsjer for bedrifter. HPE oppfordrer kundene på det sterkeste til å oppgradere til en rettet versjon.…
-
Et omfattende ChatGPT-avbrudd forstyrrer samtaler, innlogging og en rekke AI-funksjoner på OpenAIs plattform. Hendelsen påvirker også Codex-tjenester. OpenAI begynte å undersøke problemet etter at rapporter om økte feilrater dukket opp rundt klokken 10.58 ET den 3. september. Selskapet har ennå ikke oppgitt noen tidsplan for en fullstendig løsning. Viktige ChatGPT-funksjoner er berørt ChatGPT-avbruddet påvirker mange…
-
Et Claude-avbrudd fører til økte feilrater for brukere som sender forespørsler til flere av Anthropics AI-modeller. Selskapet bekreftet hendelsen 3. september og opplyste at det hadde identifisert årsaken. Forstyrrelsen begynte rundt klokken 09.41 ET. Anthropic arbeider med en løsning, men problemet pågikk fortsatt i selskapets siste oppdatering. Flere Claude-modeller er berørt Anthropic rapporterte først om…
-
Forskere har avdekket en eksponert server som angivelig støttet en AI-ransomwareoperasjon rettet mot mer enn 30 selskaper. Infrastrukturen inneholdt 3,1 TB stjålne data, verktøy knyttet til skadevare, AI-genererte skript og registre som dekket angrep fra første tilgang til krav om løsepenger. Cybernews knyttet serveren til en affiliate av ransomwaregruppen The Gentlemen. Forskerne sier at operasjonen…
-
Hackere har publisert data de hevder å ha stjålet fra Manchester Airports Group, og dermed eksponert informasjon knyttet til nesten 8,7 millioner kunder ved flyplassene Manchester, London Stansted og East Midlands. Datainnbruddet hos Manchester Airports omfattet ifølge flyplassoperatøren ingen bank- eller betalingsopplysninger. Den eksponerte informasjonen inkluderer imidlertid e-postadresser, telefonnumre, postnumre, kjøretøyregistreringer og opplysninger om fremtidige…
-
En feil i Hugging Face Transformers kan skrive Python-filer kontrollert av angripere til en brukers datamaskin før biblioteket ber om tillatelse til å stole på ekstern kode. Sårbarheten påvirker et mye brukt bibliotek for AI-utvikling og kan etterlate ondsinnede skript i den lokale hurtigbufferen etter at en bruker avviser forespørselen. Problemet, som spores som CVE-2026-80047,…