-
OpenAI har varnat macOS-användare att uppdatera sina appar efter en allvarlig säkerhetsincident. OpenAI Mac-säkerhetsproblemet härrör från ett komprometterat tredjepartsberoende som används i dess utvecklingsflöde. Även om inget direkt intrång inträffade påverkar risken hur användare litar på officiella appar. Denna situation visar hur leveranskedjeattacker fortsätter att utvecklas och riktar sig mot betrodda system. Komprometterat beroende exponerade…
-
En ny varning om AI-relaterade cybersäkerhetsrisker från amerikanska tjänstemän signalerar växande oro inom finanssektorn. Tillsynsmyndigheter har varnat stora banker för hot kopplade till avancerade AI-modeller. Denna utveckling visar hur snabbt AI omformar cyberhotbilden. Tjänstemän varnar banker om AI-hot Ledare från USA:s finansdepartement och Federal Reserve träffade toppchefer inom banksektorn för att diskutera nya risker. De…
-
USA:s finansdepartements kryptocybersäkerhetsprogram omfattar nu företag inom digitala tillgångar i takt med att AI-drivna hot fortsätter att växa. Tjänstemän reagerar på ökande oro kring verktyg som Mythos, som kan påskynda cyberattacker. Detta steg visar en tydlig förskjutning mot starkare skydd inom hela finanssektorn. Finansdepartementet utökar cybersäkerhetsstöd till kryptoföretag USA:s finansdepartement har utökat sitt cybersäkerhetsprogram till…
-
En nyligen offentliggjord Marimo Python Notebook-sårbarhet visar hur snabbt angripare agerar på säkerhetsråd. Forskare observerade verklig exploatering på under 10 timmar. Fallet belyser hur snabbt hotaktörer omvandlar tekniska detaljer till aktiva attacker. Sårbarhet gav direkt systemåtkomst Forskare upptäckte en kritisk sårbarhet i Marimo, ett open source-verktyg för Python-notebooks. Problemet påverkade dess WebSocket-terminalfunktion. Angripare kunde ansluta…
-
En nyligen inträffad InfoDesk-dataläcka har väckt oro inom både läkemedels- och finanssektorn. En hotaktör hävdar att de har fått tillgång till anställdas data från flera globala organisationer. Fallet visar hur tredjepartsplattformar kan exponera känslig företagsinformation i stor skala. Angripare hävdar åtkomst till anställdas data En hotaktör hävdar att de har brutit sig in hos InfoDesk,…
-
Fallet med FBI:s extraktion av Signal-meddelanden visar att raderade chattar fortfarande kan lämna spår efter sig. Utredare återställde fragment av meddelanden från en iPhone, även efter att användaren hade tagit bort Signal. Detta fall visar hur operativsystemets beteende kan försvaga förväntade integritetsskydd. FBI återställer Signal-meddelanden efter radering Utredare extraherade inkommande Signal-meddelanden från en misstänkts iPhone.…
-
En Microsoft-utvecklarkontosuspension blockerade tillfälligt uppdateringar för viktiga verktyg som VeraCrypt och WireGuard. Problemet hindrade utvecklare från att signera och distribuera Windows-uppdateringar, vilket störde det normala underhållet av programvara. Microsoft har sedan dess påbörjat arbetet med att återställa åtkomst och lösa problemet. Kontolåsningar stoppade uppdateringar Suspensionen påverkade konton som används för signering av Windows-drivrutiner och distribution…
-
En ny WhatsApp-krypteringsstämning väcker frågor om hur säkert plattformen hanterar användarnas meddelanden. Fallet hävdar att WhatsApp kanske inte fullt ut lever upp till sina integritetslöften, trots att tjänsten marknadsför end-to-end-kryptering. Offentlig kritik från framstående teknikprofiler har förstärkt frågan och fört upp den på en bredare agenda. Stämningen ifrågasätter integritetspåståenden WhatsApp-krypteringsstämningen kretsar kring anklagelser om att…
-
En ny LinkedIn-stämning om webbläsarspårning väcker oro kring hur plattformen övervakar användaraktivitet. Kärandena hävdar att LinkedIn skannade webbläsartillägg utan tydligt samtycke, och därmed kan ha samlat in känslig data. Fallet följer rapporter som beskriver omfattande spårning kopplad till användarprofiler. Stämning ifrågasätter transparens och samtycke Kärandena lämnade in grupptalan som utlöste LinkedIn-stämningen om webbläsarspårning. De menar…
-
Hackare fick tillgång till interna system i en nyligen inträffad Eurail-dataläcka, vilket exponerade känslig information kopplad till mer än 300 000 resenärer. Angriparna extraherade kunddata kopplad till tågluffarkort och bokningar. Intrånget påverkar både direktkunder och användare av EU:s reseprogram. Angripare fick tillgång till kunddatabas Angripare tog sig in i en kunddatabas och utlöste Eurail-dataläckan. De…