• UniFi-sårbarhet exponerar nätverkssystem för filåtkomst

    En kritisk UniFi-sårbarhet exponerar nätverkssystem för obehörig filåtkomst. Felet påverkar UniFi Network Application, en plattform som används brett för att hantera företagsinfrastruktur. Problemet visar hur svagheter i hanteringsverktyg snabbt kan leda till djupare systemexponering. Path traversal-sårbarhet möjliggör filåtkomst Sårbarheten beror på ett path traversal-problem i UniFi Network Application. Angripare kan manipulera filförfrågningar för att få…

  • Mozillas gratis VPN kommer till Firefox med inbyggda begränsningar

    Mozilla lägger till ett gratis VPN direkt i Firefox och utökar webbläsarens inbyggda integritetsverktyg. Funktionen ska förenkla skyddet online genom att ta bort behovet av tillägg eller separata nedladdningar. Lanseringen speglar en växande trend mot integrerad säkerhet, men det nya VPN:t har tydliga begränsningar som påverkar hur användbart det är. Firefox introducerar inbyggt VPN Den…

  • Stryker-cyberattack försenar operationer och utlöser varning i USA

    En cyberattack mot Stryker har stört sjukhusens arbetsflöden och försenat operationer, vilket visar hur snabbt digitala incidenter kan påverka patientvården. Attacken riktade sig mot interna system men fick verkliga konsekvenser för sjukvårdens verksamhet. Amerikanska myndigheter har nu utfärdat varningar och uppmanar organisationer att säkra vanligt använda Microsoft-verktyg som kopplas till störningen. Cyberattack slår mot kärnsystem…

  • iPhone-spionprogrammet Darksword riktar sig mot miljontals enheter

    Miljontals iPhone-användare kan vara exponerade för en ny spywarekampanj som sprids utan nedladdningar eller varningar. Säkerhetsforskare har identifierat ett verktyg kallat Darksword som infekterar enheter via komprometterade webbplatser. Attacken visar hur snabbt mobila hot kan skala när användare fördröjer uppdateringar. Ett enda besök på fel sida kan räcka för att kompromettera en enhet. Darksword utnyttjar…

  • Nordstrom-phishingintrång skickar kryptobedrägerimejl

    Nordstroms phishingintrång visar hur angripare kan förvandla betrodda system till kraftfulla attackverktyg. Kunder fick bluffmejl som såg helt legitima ut eftersom de skickades från företagets egen infrastruktur. Incidenten visar en växande förändring i cyberattacker, där hotaktörer riktar in sig på interna plattformar istället för externa sårbarheter. Angripare använde legitima e-postkanaler Hackare skickade phishingmejl direkt via…

  • AI-chattläcka exponerar Sears kunddata

    En nylig AI-chattläcka har exponerat miljontals kundinteraktioner från Sears, vilket väcker allvarliga frågor om hur företag hanterar känslig data. Incidenten involverade inte ett avancerat intrång. Istället gjorde svaga säkerhetskontroller stora mängder data öppet tillgängliga. När AI-system i allt högre grad hanterar kundkommunikation visar detta fall hur snabbt integritetsrisker kan eskalera när skyddsåtgärder brister. Exponerade databaser…

  • OpenWebUI-kryptominingattack riktar sig mot exponerade AI-servrar

    En omfattande OpenWebUI-kryptominingattack riktar sig mot exponerade AI-servrar och omvandlar dem till resurser för obehörig kryptovalutautvinning. Kampanjen visar hur snabbt felkonfigurerade AI-verktyg kan utnyttjas. Forskare varnar för att aktiviteten fortfarande pågår och fortsätter att spridas. Exponerade OpenWebUI-instans­er blir ingångspunkter Attacken riktar sig mot OpenWebUI-installationer som är tillgängliga via internet utan tillräckligt skydd. Många instanser saknar…

  • Grekisk sjöfart möter ökande cyberhot i takt med spänningar med Iran

    Grekiska myndigheter har höjt beredskapen inom cybersäkerhet i takt med att spänningar kopplade till Iran ökar risken för digitala attacker. Cyberhotet mot grekisk sjöfart har blivit en central fråga på grund av branschens roll i global handel. Myndigheter varnar för att kritiska sektorer kan utsättas för riktade attacker när det geopolitiska trycket ökar. Grekiska företag…

  • Pentagon överger Anthropic när OpenAI och Grok avancerar

    Pentagon har avslutat samarbetet med Anthropic, vilket markerar ett skifte i hur myndigheten hanterar AI-partnerskap. Utvecklingen kring Pentagon, Anthropic, OpenAI och Grok visar hur konkurrensen mellan AI-leverantörer inom försvarssektorn intensifieras. Beslutet följer oenigheter om hur AI-system ska användas i militära miljöer. Samarbetet med Anthropic avslutas efter konflikt USA:s försvarsdepartement valde att avsluta samarbetet med Anthropic…

  • Washington Posts AI-prissättning väcker debatt om prenumerationer

    The Washington Post har introducerat en ny prismodell som använder artificiell intelligens för att justera prenumerationskostnader. Washington Posts AI-prissättning ersätter fasta priser med personliga erbjudanden baserade på användardata. Förändringen har väckt debatt om rättvisa, transparens och AI:s roll i digitala medier. AI-modell justerar prenumerationspriser Systemet analyserar användarbeteende för att avgöra hur mycket en läsare kan…