-
En bakdörr i ett WordPress-plugin låg dold i ett brett använt omdirigeringsplugin i flera år. Problemet exponerade över 70 000 webbplatser för potentiell kompromettering utan några synliga varningstecken. Bakdörr hittad i populärt omdirigeringsplugin Sårbarheten påverkar pluginet Quick Page/Post Redirect. Verktyget hjälper WordPress-användare att hantera URL-omdirigeringar på sina webbplatser. Säkerhetsforskaren Austin Ginder upptäckte problemet efter att…
-
En brist i VECT-ransomware gör attacker till irreversibel dataförlust. Forskare har upptäckt att version 2.0 misslyckas med att korrekt kryptera stora filer, vilket gör att drabbade inte kan återställa dem. Problemet förändrar attackens natur. Istället för att hålla data som gisslan kan skadlig kod förstöra den. Krypteringsfel påverkar stora filer Problemet med VECT-ransomware uppstår när…
-
Riskerna med AI-leksaker ökar när generativ AI tar plats i produkter för barn. I Kina introducerar tillverkare snabbt smarta leksaker som kan prata, svara och anpassa sig i realtid. Denna förändring påverkar hur barn interagerar med leksaker. Istället för passiv lek engagerar sig barn nu med system som simulerar samtal och beteenden. Generativ AI förändrar…
-
En kritisk GitHub-sårbarhet har väckt stor oro inom utvecklarcommunityn. Forskare upptäckte en brist som kan göra det möjligt för angripare att manipulera kodarkiv genom en specialutformad begäran. Problemet påverkar både molnbaserade miljöer och egenhanterade installationer, vilket ökar den totala påverkan. Specialutformad git push kan trigga kodexekvering GitHub-sårbarheten handlar om bristfällig hantering av indata vid interaktioner…
-
Konceptet med en OpenAI-telefon får allt större uppmärksamhet som en möjlig förändring av hur smartphones utformas. Rapporter tyder på att enheten kan ta bort traditionella appar och ersätta dem med AI-agenter som utför uppgifter åt användaren. Detta synsätt förändrar hur människor använder mobila enheter. Istället för att växla mellan appar beskriver användaren en uppgift och…
-
En ClickUp-sårbarhet har exponerat kunders e-postadresser genom en enkel men kritisk säkerhetsbrist. En forskare upptäckte att en hårdkodad API-nyckel i en offentlig JavaScript-fil gav åtkomst till känslig data utan autentisering. Problemet visar hur enkla felkonfigurationer kan skapa allvarliga risker i широко använda SaaS-plattformar. Hårdkodad API-nyckel möjliggjorde dataåtkomst ClickUp-sårbarheten har sin grund i en exponerad API-nyckel…
-
Ett nytt påstående om en Denuvo-crack väcker allvarliga frågor om framtiden för spelskydd. Crackers hävdar nu att det широко använda DRM-systemet inte längre ger samma skyddsnivå mot piratkopiering. Påståendet tyder på att nya genombrott gör det möjligt för angripare att kringgå skydd snabbare än tidigare. Denna förändring kan påverka hur utgivare ser på säkerhet och…
-
En AFC-dataläcka har exponerat känsliga uppgifter kopplade till Asian Football Confederation och Al Nassr FC. Läckan uppges omfatta mer än 150 000 profiler för spelare och personal, vilket väcker allvarlig oro inför det kommande FIFA-VM 2026. Tidpunkten ökar risken. Många av de berörda individerna kan vara kopplade till internationella tävlingar och reseplaner. Passkopior och personuppgifter…
-
En ny uppgift om en Vimeo-dataläcka har dykt upp efter att gruppen ShinyHunters listat plattformen bland sina senaste mål. Anklagelsen ökar pressen på företag som förlitar sig på komplexa molnekosystem och tredjepartsintegrationer. Tidiga rapporter tyder på att attacken inte riktade sig direkt mot Vimeos kärnsystem. Istället verkar angripare ha utnyttjat en extern tjänst kopplad till…
-
Robinhood phishing-e-postbrist gjorde det möjligt för angripare att skicka falska säkerhetsaviseringar från legitima företagsadresser. Problemet uppstod specifikt i kontoskapandeprocessen, där angripare manipulerade inmatningsfält för att injicera phishinginnehåll. Som ett resultat visar incidenten hur betrodda system kan missbrukas även utan ett direkt intrång. Kontoskapandeflödet möjliggjorde attacken Angripare utnyttjade Robinhood phishing-e-postbrist för att infoga skadliga meddelanden i…