• Silent Ransom Group bruker falske IT-samtaler for å kompromittere advokatfirmaer

    Silent Ransom Group retter seg mot advokatfirmaer med en sosial manipulasjonskampanje som bygger på falske IT-supportsamtaler i stedet for programvaresårbarheter. Forskere advarer om at angriperne kan få tilgang til bedriftsnettverk, stjele sensitive filer og starte utpressingsforsøk i løpet av få timer. Kampanjen viser hvordan cyberkriminelle i stadig større grad beveger seg bort fra tradisjonelle ransomware-metoder…

  • Intelligent Terminal bringer AI-agenter til Windows

    Microsoft tar enda et skritt mot å integrere kunstig intelligens i hele sitt programvareøkosystem. Selskapet har introdusert Intelligent Terminal, et eksperimentelt prosjekt som bringer AI-agenter direkte inn i Windows-kommandolinjemiljøet. Det nye verktøyet gjør det mulig for utviklere å samhandle med AI-assistenter uten å forlate terminalen. I stedet for å veksle mellom nettlesere, dokumentasjonssider og chatboter…

  • Selger på Nemesis Market dømmes til 26 års fengsel

    En omfattende narkotikasak på darknet har endt med en lang fengselsstraff for en mann fra California som solgte fentanyl og metamfetamin gjennom Nemesis Market. Føderale påtalemyndigheter opplyste at selgeren ble dømt til 26 års fengsel etter at etterforskere knyttet ham til omfattende narkotikasalg gjennom den nå nedlagte markedsplassen. Saken viser hvordan myndighetene øker presset på…

  • ChatGPT-omleggingen tar OpenAI utover chatboter

    OpenAI forbereder det som kan bli den største omleggingen av ChatGPT siden plattformen ble lansert. Selskapet ønsker å utvikle den populære chatboten til en bredere AI-plattform som gjør langt mer enn å svare på spørsmål. Interne planer tyder på at fremtidige versjoner av ChatGPT vil legge større vekt på AI-agenter, kodeverktøy og integrerte tjenester som…

  • Cash App Wand gir brukere tilgang til bærbare betalinger

    Cash App Wand introduserer en ny måte å gjennomføre hverdagskjøp på. Betalingsselskapet har lansert en bærbar enhet for kontaktløse betalinger som lar brukere betale med et enkelt trykk. Lanseringen gjenspeiler den økende interessen for betalingsløsninger som kombinerer bekvemmelighet, personlig stil og teknologi i én og samme opplevelse. Cash App lanserer et nytt betalingstilbehør Cash App…

  • Google-søkeprofiler gir skapere større kontroll

    Google-søkeprofiler tilfører et nytt sosialt element til søkegigantens plattform. Funksjonen gir kvalifiserte skapere og publisister et eget område der de kan vise frem innhold, knytte sammen sin digitale tilstedeværelse og tiltrekke seg følgere direkte gjennom Google Søk. Lanseringen viser at Google fortsetter å utvikle Søk til en plattform for innholdsoppdagelse, og ikke bare en inngangsport…

  • Everest Forms-sårbarhet lar angripere ta over WordPress-nettsteder

    En kritisk sårbarhet i pluginen Everest Forms Pro blir aktivt utnyttet og gjør det mulig for angripere å ta kontroll over sårbare WordPress-nettsteder. Sikkerhetsforskere har observert pågående angrep som retter seg mot sårbarheten, som gjør det mulig for trusselaktører uten autentisering å opprette administratorkontoer uten gyldige innloggingsopplysninger. Når angripere først får administratorrettigheter, kan de endre…

  • SolarWinds Serv-U-sårbarhet utnyttes nå til å krasje servere

    Cybersikkerhetsmyndigheter advarer organisasjoner om å installere sikkerhetsoppdateringer for SolarWinds Serv-U umiddelbart etter at angripere begynte å utnytte en nylig offentliggjort sårbarhet. SolarWinds Serv-U-sårbarheten gjør det mulig for trusselaktører å krasje sårbare servere ved hjelp av spesialutformede forespørsler. Etter rapporter om aktiv utnyttelse la den amerikanske cybersikkerhetsmyndigheten Cybersecurity and Infrastructure Security Agency (CISA) sårbarheten til i…

  • Kinesisk APT-skadevare bruker nye verktøy for å opprettholde nettverkstilgang

    Forskere har avdekket ny skadevare som brukes av en kinesisk cyberspionasjegruppe for å opprettholde tilgang til kompromitterte nettverk. Kampanjen involverte flere tidligere ukjente verktøy som hjalp angriperne med å forbli aktive etter det første innbruddet. Etterforskere opplyser at skadevaren var utviklet for å støtte langsiktig etterretningsinnsamling, slik at operatørene kunne bevege seg gjennom kompromitterte miljøer…

  • Claude Code-sårbarheter eksponerer hemmeligheter i Microsofts sikkerhetsforskning

    Sikkerhetsforskere hos Microsoft har avdekket sårbarheter i Anthropics Claude Code som kunne ha gjort det mulig for angripere å få tilgang til sensitiv informasjon og utføre skadelige handlinger på utvikleres systemer. Funnene vekker nye bekymringer rundt sikkerhetsrisikoene knyttet til AI-drevne kodeassistenter. Etter hvert som organisasjoner i økende grad benytter disse verktøyene til å skrive kode,…