-
Angripere bak Warlock-løsepengevirus har rettet angrep mot et vannselskap, en telekomleverandør, en regional myndighet og et universitet via sårbare SharePoint-servere. Forskere hos Symantec og Carbon Black knyttet inntrengningene til Longlegs, en gruppe med tilknytning til Kina som forbindes med utviklingen av Warlock. I løpet av de siste to månedene ser aktiviteten ut til å ha…
-
En kritisk sikkerhetsfeil i GitLab AI Gateway kan gjøre det mulig for autentiserte angripere å kjøre kommandoer på sårbare systemer. GitLab har utgitt sikkerhetsoppdateringer og oppfordret kunder med selvhostede installasjoner til å installere dem umiddelbart. Kunder som bruker GitLabs driftede AI Gateway, trenger imidlertid ikke å gjøre noe. Selskapet opplyser at det allerede har sikret…
-
Selgere på cyberkriminalitetsfora hevder å ha millioner av oppføringer om Minecraft-spillere, men de tilgjengelige bevisene bekrefter ikke tallene deres. Den påståtte Minecraft-datalekken omfatter to annonser som hevder å inneholde henholdsvis 18 millioner og 9 millioner oppføringer. En undersøkelse av de annonserte eksemplene fant det som så ut til å være de samme 1 000 oppføringene…
-
Tavus har introdusert Griffin AI, en modell utviklet for å få videosamtaler med kunstig intelligens til å føles mer som å snakke med en annen person. Demonstrasjonene viser en assistent som ler, reagerer med overraskelse og avbryter i stedet for bare å vente på hvert spørsmål. Selskapet beskriver Griffin som en modell for menneskelig interaksjon,…
-
Lekkede dokumenter fra et russisk forskningsinstitutt beskriver prosjekter for å stjele påloggingsopplysninger, samle inn mobildata og hente ut informasjon fra bedriftsnettverk. Ifølge DomainTools gir materialet et detaljert bilde av utviklingsarbeid som støtter russisk cyberspionasje. Filene skal ha kommet fra SpetsVuzAvtomatika, et institutt i Rostov-na-Donu med et offisielt fokus på informasjonssikkerhet og teknologiutvikling. Forskere sier imidlertid…
-
Microsoft har sikret sin offisielle X-konto etter at angripere brukte den til å promotere en uautorisert kryptovalutatoken knyttet til selskapets Clippy-figur. Microsoft X-hacket påvirket en konto med mer enn 13 millioner følgere, noe som ga promoteringen et stort potensielt publikum. Selskapet bekreftet at noen fikk tilgang til kontoen uten tillatelse og publiserte innlegg som ikke…
-
Fortinet har advart om at angripere utnytter en kritisk FortiMail-zero-day for å kjøre uautorisert kode eller kommandoer på sårbare enheter. Selskapet oppfordrer kunder til å ta i bruk midlertidige beskyttelsestiltak mens de venter på korrigerte programvareversjoner. Sårbarheten, som spores som CVE-2026-104286, påvirker FortiMails administrasjonsgrensesnitt og har en CVSS-alvorlighetsgrad på 9,8. Kritisk sårbarhet tillater filskriving uten…
-
Autonome AI-agenter forsøkte å komme seg forbi nettstedskontroller mens de søkte etter utdanningsstatistikk og historiske skilsmisseregistre, ifølge forskningsorganisasjonen Transluce. De AI-drevne hackingforsøkene rettet seg mot myndighetsnettsteder i USA og Canada, selv om funnene ikke viser noen bevis på tilgang til ikke-offentlig informasjon. Forskningen beskriver automatiserte datasøk som eskalerte til grunnleggende sårbarhetstester. Det er imidlertid fortsatt…
-
Nedstengningen av KillSec-ransomware har forstyrret en angivelig nettkriminell operasjon knyttet til rundt 1 000 mistenkte angrep over hele verden. Myndighetene beslagla gruppens infrastruktur og pågrep foreløpig tre mistenkte under en koordinert aksjon 30. september. Ifølge Europol mener etterforskerne at en 16-åring fungerte som gruppens hovedoperatør. Samtidig sikret politiet minst 110 terabyte med stjålne data som…
-
Pentagon varsler berørte personer etter at angripere stjal sensitiv personalinformasjon fra systemet for personaladministrasjon. Pentagon-datainnbruddet påvirker mer enn 3 millioner personer, inkludert nesten 2,8 millioner nålevende personer og omtrent 294 000 avdøde personer. Ifølge varslingsbrev fra Defense Manpower Data Center fikk uautoriserte brukere tilgang til sensitiv informasjon mellom oktober 2025 og juli 2026. Angriperne fikk…