-
Oro växer över spridningen av Meta-bedrägeriannonser på Facebook och Instagram. Konsumentskyddsorganisationer varnar för att bedrägliga annonsörer fortsätter att marknadsföra vilseledande nätbutiker genom betalda annonser på plattformarna. Frågan uppmärksammades igen efter en ny granskning av bedrägerianannonser kopplade till kända falska webbplatser. Trots modereringsregler som ska stoppa vilseledande annonser fann forskare att många misstänkta annonsörer fortfarande var…
-
Säkerhetsforskare har identifierat Ivanti RESURGE-skadlig kod som fortfarande finns kvar på komprometterade Connect Secure VPN-enheter. Hotet verkar kunna ligga vilande i drabbade system, vilket gör att angripare kan återaktivera åtkomst långt efter den ursprungliga intrångsattacken. Upptäckten väcker oro för organisationer som använder Ivanti Connect Secure-enheter för att hantera fjärråtkomst till interna nätverk. Även efter att…
-
Ett nyligen avslöjat LexisNexis-dataintrång har väckt oro inom både den juridiska sektorn och myndigheter efter att angripare hävdat att de fått åtkomst till interna molnsystem. Incidenten ska enligt uppgifter ha exponerat data kopplad till hundratusentals användarkonton. LexisNexis tillhandahåller juridisk informations- och analyssystem som används av advokatbyråer, företag och statliga institutioner. Eftersom plattformen hanterar stora datamängder…
-
Ett nyligt Facebook-avbrott störde åtkomsten till plattformen och flera affärstjänster som drivs av Meta. Händelsen påverkade både vanliga användare och företag som är beroende av Facebooks annonsinfrastruktur. Under störningen upplevde många användare inloggningsproblem, svårigheter att ladda flöden och olika tjänstefel. Samtidigt rapporterade annonsörer problem med att komma åt Meta Ads Manager och andra verktyg för…
-
En nyligen inträffad säkerhetsincident har uppmärksammat de ekonomiska riskerna kopplade till Gemini API-nyckelstöld. Utvecklare upptäckte att angripare kan missbruka exponerade API-nycklar för att generera stora mängder AI-förfrågningar, vilket gör att kontoinnehavaren står ansvarig för den resulterande molnfakturan. Problemet uppdagades efter att ett startupföretag märkte en kraftig ökning i sina Google Cloud-kostnader. Under en kort tidsperiod…
-
Säkerhetsforskare har upptäckt flera Perplexity Comet-sårbarheter som påverkar företagets nya AI-drivna webbläsare. Bristerna visar hur så kallade agentbaserade webbläsare kan introducera nya säkerhetsrisker när automatiserade assistenter interagerar med webbinnehåll. Comet integrerar en AI-agent direkt i webbläsarmiljön. Assistenten kan sammanfatta webbsidor, hämta information och utföra uppgifter över flera olika webbplatser. Dessa funktioner kan öka produktiviteten, men…
-
Cloud Imperium Games, utvecklaren bakom Star Citizen, har offentliggjort en dataläcka som exponerade begränsad användarinformation. Företaget upptäckte obehörig åtkomst till säkerhetskopieringssystem i januari och inledde en intern utredning. Även om angripare fick tillgång till vissa personuppgifter bekräftade bolaget att lösenord och betalningsinformation inte påverkades. Så inträffade intrånget Den 21 januari 2026 identifierade Cloud Imperium Games…
-
Ransomwareattacken mot University of Hawaii Cancer Center exponerade känsliga personuppgifter som tillhör nära 1,2 miljoner individer. Universitetets företrädare bekräftade att angripare bröt sig in i forskningsservrar och fick tillgång till historiska databaser som innehöll personnummer och andra identifierande uppgifter. Incidenten inleddes i augusti 2025, men centret offentliggjorde den fulla omfattningen först flera månader senare efter…
-
Google har släppt en omfattande säkerhetsuppdatering för Android som åtgärdar en nollårssårbarhet som angripare redan har utnyttjat i verkliga kampanjer. Sårbarheten finns med i den senaste månatliga Android Security Bulletin, som rättar totalt 129 säkerhetsbrister. Den bekräftade exploateringen ökar allvaret. Användare som väntar med att installera uppdateringen lämnar sina enheter sårbara för riktade attacker. Detaljer…
-
Forskare har observerat att hotaktörer använder verktyget CyberStrikeAI som en del av aktiv cyberattackinfrastruktur. Plattformen presenterades ursprungligen som ett AI-drivet ramverk för säkerhetstestning, men har nu dykt upp i miljöer kopplade till verkliga exploateringskampanjer. Utvecklingen signalerar en bredare förändring. Offensiva AI-verktyg är inte längre en teoretisk möjlighet. Angripare integrerar nu automatiseringsplattformar direkt i pågående operationer.…