-
Meta AI:s verktyg för åldersverifiering blir allt mer avancerade när företaget intensifierar arbetet med att identifiera minderåriga användare på Facebook och Instagram. Meta använder nu AI-system som analyserar fysiska egenskaper som längd och benstruktur tillsammans med beteendesignaler för att uppskatta en användares ålder. Företaget säger att systemet hjälper till att identifiera användare under 13 år…
-
Quasar Linux-malwarekampanjen väcker stor oro inom cybersäkerhetsbranschen efter att forskare upptäckt ett smygande Linux-hot utformat för att angripa mjukvaruutvecklare och DevOps-miljöer. Malwaret kombinerar bakdörrsåtkomst, stöld av autentiseringsuppgifter och rootkit-funktionalitet, vilket gör det möjligt för angripare att behålla långvarig kontroll över komprometterade system. Forskare uppger att operationen i stor utsträckning fokuserar på utvecklingsinfrastruktur kopplad till molntjänster,…
-
Instructure-dataintrånget väcker stor oro inom utbildningssektorn efter att hackare hävdat att de stulit stora mängder data kopplad till skolor och universitet som använder lärplattformen Canvas. Angriparna påstår att intrånget påverkar omkring 8 800 utbildningsinstitutioner och potentiellt miljontals studenter, lärare och anställda. Cyberkriminella gruppen ShinyHunters har enligt uppgifter tagit på sig ansvaret för attacken och publicerat…
-
Daemon Tools-leveranskedjeattacken väcker allvarlig oro inom cybersäkerhetsbranschen efter att forskare upptäckte att officiella installationsfiler för den populära programvaran hade komprometterats med bakdörrs-malware. Angripare modifierade enligt uppgifter installationsfiler som distribuerades via den officiella webbplatsen, vilket gjorde det möjligt att sprida skadlig kod genom betrodda programvarunedladdningar. Forskare uppger att attacken förblev aktiv i flera veckor innan den…
-
Taiwan-tåghacket väcker allvarliga frågor kring cybersäkerheten inom transportsektorn efter att myndigheter anklagat en universitetsstudent för att på distans ha utlöst nödbromsprocedurer på höghastighetståg. Utredare uppger att angriparen störde kommunikationssystemet som används av Taiwan High Speed Rail, vilket tillfälligt påverkade tågtrafiken och avslöjade svagheter i järnvägens säkerhetsinfrastruktur. Incidenten visar de växande riskerna kring operativa tekniska system…
-
Utredningen kring Europols skuggdatabas väcker allvarliga frågor om integritet, cybersäkerhet och tillsyn inom europeiska brottsbekämpande system. Rapporter hävdar att Europol drev dolda utredningsplattformar som lagrade enorma mängder känslig data samtidigt som systemen hade svaga säkerhetskontroller och begränsad styrning. Systemen expanderade enligt uppgifter snabbt efter de stora terrorattackerna i Europa. Med tiden utvecklades de till omfattande…
-
Trenden kring DeepSeek Claude-klonen växer snabbt efter att en AI-baserad kodassistent med öppen källkod fått stor uppmärksamhet på GitHub. Utvecklare söker i allt högre grad alternativ till dyra proprietära kodverktyg, och projekt byggda kring DeepSeek-modeller fyller snabbt den efterfrågan. Ett av de snabbast växande projekten, DeepSeek-TUI, samlade enligt uppgifter tusentals GitHub-stjärnor på bara några dagar.…
-
Kontroversen kring Chrome AI-modellen växer efter uppgifter om att Google Chrome tyst laddar ner stora AI-relaterade filer till användarnas enheter utan tydligt samtycke. Integritetsförespråkare och säkerhetsforskare menar att många användare inte ens känner till att filerna finns eller hur webbläsaren använder dem. De rapporterade nedladdningarna verkar vara kopplade till Gemini Nano, Googles lättviktiga AI-system som…
-
NHS nedslag mot öppen källkod väcker oro inom både teknik- och cybersäkerhetssektorn. NHS England planerar att begränsa offentlig åtkomst till tusentals programvaruarkiv samtidigt som rädslan växer kring AI-drivna cyberhot. Beslutet markerar en tydlig förändring från organisationens långvariga stöd för utveckling med öppen källkod. Ansvariga inom NHS anser att avancerade AI-system snabbt kan analysera offentliga kodarkiv…
-
Säkerhetsteam följer en kritisk weaver-bugg som angripare har utnyttjat sedan mars. Sårbarheten möjliggör fjärrkörning av kommandon utan autentisering, vilket ger angripare direkt åtkomst till sårbara system. Problemet påverkar företagsmiljöer som använder plattformen för daglig drift och datahantering. Eftersom sårbarheten inte kräver inloggningsuppgifter kan angripare snabbt rikta in sig på exponerade system i stor skala. Det…