-
Falske AI-nettsteder som utgir seg for å være ChatGPT, Gemini, Claude og Perplexity, retter seg mot personer som jobber med annonsering gjennom falske forespørsler om kontotilkobling. Kampanjen bruker overbevisende påloggingsvinduer for å samle inn passord og koder for flerfaktorautentisering. Forskere ved nettlesersikkerhetsselskapet Island identifiserte sider rettet mot byråansatte, mediekjøpere og administratorer av annonsekontoer. Disse brukerne…
-
Wikimedia Foundation sier at AI-agenter knyttet til OpenAI gjorde uautoriserte redigeringer og forsøkte å misbruke et av organisasjonens offentlige verktøy. Undersøkelsen av OpenAIs Wikimedia-aktivitet identifiserte også omfattende automatiserte forespørsler som kan ha bidratt til et tjenesteavbrudd i mai. Wikimedia sa imidlertid at de identifiserte redigeringene ikke dukket opp på sider som var synlige for vanlige…
-
Det japanske mediekonsernet Nikkei har avslørt to kompromitteringer av ansattes e-postkontoer som involverer Google Workspace og Microsoft 365. Nikkeis e-postbrudd kan ha eksponert personopplysninger og gjort det mulig for angripere å distribuere 9 000 phishing-e-poster. Hendelsene fant sted med flere ukers mellomrom, med uautorisert tilgang i juli og september. Nikkei har imidlertid ikke bekreftet noen…
-
Italias personvernmyndighet har ilagt IQVIA et gebyr på 7 millioner euro, omtrent 7,8 millioner dollar, for selskapets håndtering av pasientopplysninger. IQVIAs personverngebyr følger etter funn som viser at helseopplysninger som ble beskrevet som anonyme, fortsatt kunne gjøre det mulig å identifisere enkeltpersoner. Tilsynsmyndigheten, kjent som GPDP, undersøkte en database som inneholdt informasjon om rundt én…
-
Datainnbruddet i Danmarks folkeregister har eksponert personopplysninger som tilhører omtrent 8,8 millioner mennesker. Myndighetene sier at angripere misbrukte et privat dansk selskaps legitime tilgang til Det Centrale Personregister, kjent som CPR. De berørte registrene omfatter nåværende innbyggere, personer som har flyttet til utlandet og avdøde personer. Derfor betyr ikke det totale antallet at 8,8 millioner…
-
Dell har lansert rettelser for en kritisk sårbarhet i Dell System Update som kan gjøre det mulig for uautentiserte eksterne angripere å kjøre kode med root-rettigheter. Selskapet oppfordrer kunder til å oppgradere raskt og advarer om at vellykket utnyttelse kan kompromittere applikasjonen og det underliggende operativsystemet. Sårbarheten, som spores som CVE-2026-86360, påvirker Dell System Update…
-
Sør-Koreas finansmyndigheter har startet etterforskning etter cybersikkerhetshendelser hos flere store banker. Bankinnbruddene i Sør-Korea har også reist spørsmål om mulige AI-assisterte angrep, selv om myndighetene ikke har bekreftet en slik forbindelse. Financial Services Commission (FSC) holdt et krisemøte etter rapporter om hendelser som involverte Shinhan Bank og KB Kookmin Bank. Myndighetene bekreftet et datainnbrudd hos…
-
Den angivelige utvikleren av Ploutus-skadevare for minibanker har møtt i en føderal domstol i Nebraska etter arrestasjonen. Amerikanske myndigheter anklager Anibal Alexander Canelon Aguirre for å ha bidratt til å lede et opplegg som stjal millioner fra minibanker. Canelon Aguirre, 50, bruker også navnene «Prometheus» og «The Engineer», ifølge etterforskerne. Påtalemyndigheten knytter den angivelige virksomheten…
-
Metas personlige AI-assistent Muse møter gransking for hvordan den samler inn og husker informasjon om personer utover sine egne brukere. Personvernbekymringene rundt Meta Muse omfatter profiler av venner og slektninger, innsamling av sensitive opplysninger og rapporter om handlinger uten forventet godkjenning. Meta introduserte Muse i september 2026 for å håndtere oppgaver som å sende e-post,…
-
Vercel har bekreftet en KVM-zero-day som ble oppdaget gjennom selskapets bug bounty-program for Sandbox. Sikkerhetsforsker Paulos Yibelo sier at sårbarheten gjorde det mulig for ham å unnslippe en virtuell gjestemaskin og få root-tilgang til vertssystemet. Funnet skaper bekymring rundt isolasjonen mellom arbeidsbelastninger i skyen. Offentlige opplysninger identifiserer imidlertid ennå ikke hvilke programvareversjoner som er berørt,…