-
En nyligen avslöjad Claude Chrome-sårbarhet har skapat ny oro kring säkerheten i AI-drivna webbläsarverktyg. Forskare upptäckte att angripare kunde utnyttja tillägget genom en zero-click-attack efter att en användare besökt en skadlig webbsida. Problemet påverkade Claude Chrome-tillägget för Claude Code. Anthropic har sedan dess åtgärdat sårbarheten, men händelsen visar hur snabbt AI-baserade webbläsarverktyg kan utöka attackytan.…
-
Fall av koreansk deepfake-cyberbrottslighet fortsätter att öka när myndigheter försöker stoppa spridningen av AI-genererat sexuellt exploateringsmaterial på digitala plattformar. Utredare varnar för att cyberkriminella grupper använder artificiell intelligens för att skapa falska explicita bilder och videor riktade mot kvinnor, studenter och offentliga personer. Det växande missbruket av generativ AI-teknik har skapat stark ilska i Sydkorea.…
-
En kritisk PAN-OS nolldagssårbarhet utnyttjas aktivt mot Palo Alto Networks-brandväggar, vilket utsätter organisationer för omedelbar risk. Säkerhetsforskare varnade för att angripare kan utnyttja sårbarheten för att få fjärrkörning av kod med root-behörighet. Problemet påverkar internetexponerade PAN-OS-enheter med Captive Portal-funktionen aktiverad. Attackerna har redan skapat oro inom både företags- och myndighetsmiljöer som använder Palo Alto Networks-enheter…
-
ManageWP-nätfiskeattacken riktar sig mot WordPress-administratörer genom skadliga Google Ads som imiterar den legitima inloggningssidan för ManageWP. Forskare upptäckte att angripare köper sponsrade Google-resultat som är utformade för att lura användare att ange sina GoDaddy-inloggningar via falska inloggningsportaler. Kampanjen riktar sig specifikt mot användare av ManageWP, en GoDaddy-ägd plattform som används för att hantera flera WordPress-webbplatser…
-
vm2-sandboxbuggen väcker allvarlig oro efter att forskare avslöjat en kritisk sårbarhet som gör det möjligt för angripare att ta sig ur isolerade Node.js-miljöer och köra kod direkt på värdsystem. Sårbarheten påverkar vm2, ett populärt JavaScript-sandboxbibliotek som är utvecklat för att säkert köra opålitlig kod i begränsade miljöer. Säkerhetsforskare varnar för att framgångsrik exploatering helt kringgår…
-
Cisco DoS-sårbarheten väcker oro efter att Cisco bekräftat att framgångsrika attacker kan krascha berörda system och göra dem obrukbara tills administratörer genomför en manuell omstart. Sårbarheten påverkar Cisco Crosswork Network Controller och Network Services Orchestrator, produkter som används för nätverksautomatisering och hantering av infrastruktur. Säkerhetsforskare varnar för att felet kan störa kritiska tjänster i företagsmiljöer…
-
Läckan hos arméleverantören exponerade känslig information kopplad till amerikanska militärinstallationer efter att en statlig entreprenör enligt uppgifter lämnade interna register öppet tillgängliga online i mer än ett år. Säkerhetsforskare upptäckte att den exponerade databasen innehöll bilder från militärbaser, infrastrukturdetaljer, personalinformation och operativa register kopplade till arméanläggningar. Läckan ska ha varit offentligt tillgänglig utan autentiseringsskydd, vilket…
-
Canvas LMS-dataintrånget skapar oro bland universitet och skolor efter att angripare påstått att de stulit stora mängder student- och institutionsdata från den populära utbildningsplattformen. Canvas, som utvecklas av Instructure, är ett av världens mest använda lärplattformssystem för universitet, skolor och utbildningsorganisationer. Plattformen hanterar kursmaterial, uppgifter, kommunikation, betyg och interna meddelanden. Forskare och hotaktörer uppger att…
-
Ollama-sårbarheten skapar stora säkerhetsproblem efter att forskare upptäckt att angripare kan läcka känslig minnesdata från exponerade AI-servrar. Felet gör det möjligt att få obehörig åtkomst till användarchattar, API-nycklar, systemprompter och miljövariabler som lagras i serverminnet. Forskare varnar för att tusentals internetanslutna Ollama-installationer redan kan vara exponerade. Många organisationer använder Ollama för att köra lokala AI-modeller…
-
Coinbase AI-kodning möter hård kritik efter att vd:n Brian Armstrong avslöjat att icke-tekniska team nu levererar produktionskod med hjälp av AI. Beskedet kom samtidigt som företaget genomförde en större omstrukturering där omkring 14 procent av personalstyrkan förlorade sina jobb. Armstrong förklarade att AI-verktyg gör det möjligt för mindre team att slutföra projekt betydligt snabbare. Han…