-
FitnessKPI sier at en tredjepart fikk tilgang til en kundes konto ved hjelp av gyldig administratorpåloggingsinformasjon, og avviser påstander om at angripere brøt seg inn i selskapets underliggende systemer. Filer som er delt på nettet, ser ut til å inneholde informasjon om 1 848 medlemmer av Genae Écully, et treningssenter i nærheten av Lyon i…
-
OpenAI planlegger å teste visuelle annonser i ChatGPT mens brukere venter på at tjenesten skal generere bilder. Testen vil begynne i USA senere i oktober med en begrenset gruppe annonsører. Formatet vil la merkevarer markedsføre produkter og tjenester gjennom bilder. For eksempel kan en annonse vise et produkt i bruk eller fremheve en opplevelse knyttet…
-
Microsoft har bekreftet at KB5124010-oppdateringen kan føre til at enkelte Windows 11-spill og -applikasjoner krasjer. Problemet påvirker programvare som er avhengig av Windows» innebygde AC-3-lyddekoding, som vanligvis forbindes med Dolby Digital-lyd. Berørte programmer kan mislykkes med å åpne eller lukkes uventet. I andre tilfeller fungerer de normalt frem til en bestemt handling, som avspilling av…
-
Google har midlertidig sluttet å ta imot rapporter om produktsårbarheter gjennom sitt Open Source Software Vulnerability Rewards Program (OSS VRP). Endringen i Googles bug bounty-program kommer etter en kraftig økning i automatiserte innsendinger, som selskapet sier for det meste er ugyldige. Pausen omfatter imidlertid bare deler av programmet. Rapporter om leverandørkjeden er fortsatt kvalifiserte, og…
-
Citrix har lansert nødoppdateringer for en NetScaler-zero-day som angripere har utnyttet mot enheter som bruker SAML-autentisering. Sårbarheten, som spores som CVE-2026-88779, kan krasje berørte systemer og avbryte tilgangen til tjenester. Feilen i minnebufferen påvirker NetScaler ADC- og NetScaler Gateway-implementeringer som bruker SAML-autentisering med Gateway- eller AAA-funksjonalitet. Den har en CVSS-alvorlighetsgrad på 8,7. Samtidig undersøker forskere…
-
Anthropic har begynt å be Claude-brukere om tillatelse til å bruke talesamtalene deres til å forbedre sine AI-modeller. Forespørselen om Claude-stemmetrening gir brukerne et valg om de vil dele lydopptak og data fra talesamtaler. Forespørselen vises når folk bruker Claudes talefunksjoner. Brukere kan velge Tillat for å delta eller Ikke nå for å avslå forespørselen.…
-
Google ser ut til å teste en skrivebordsfunksjon som kan la Gemini arbeide på tvers av filer, apper og nettsteder på Mac. De foreslåtte innstillingene for Gemini Mac-tilgang kan gjøre det mulig å utføre enkelte handlinger uten gjentatt godkjenning, avhengig av hvilke tillatelser brukerne aktiverer. Et skjult grensesnitt i Gemini Desktop-appen viser til «Additional sandbox…
-
Jordanske myndigheter skal ha pågrepet en mistenkt ShinyHunters-medlem som kan hjelpe etterforskere med å identifisere andre medlemmer av cyberkriminalitetsgruppen. Kilder med kjennskap til saken identifiserte ham som Saif al-Din Khader, kjent på nettet som «Rey». Ifølge disse kildene tok myndighetene Khader i varetekt tirsdag. Han skal bistå FBI og internasjonale etterforskere ved å gå gjennom…
-
Datainnbruddet hos DTU kan ha eksponert personopplysninger som tilhører opptil 200 000 nåværende og tidligere brukere ved universitetet. Angripere brukte kompromitterte påloggingsopplysninger for å få tilgang til Danmarks Tekniske Universitets system for identitets- og tilgangsstyring, DTUBasen. DTU opplyser at inntrengeren lastet ned en stor mengde data. Universitetet kan imidlertid ikke bekrefte nøyaktig hvilken informasjon angriperen…
-
Datainnbruddet hos Frontline Education har eksponert personopplysninger om ansatte i skoledistrikter, inkludert personnumre og kontaktopplysninger. Angripere fikk tilgang til deler av selskapets miljø gjennom en sårbarhet i programvare fra en tredjepart. Frontline leverer verktøy for administrasjon og personalstyring til skoledistrikter. Selskapet har begynt å varsle berørte distrikter, men det totale antallet berørte organisasjoner og personer…