-
Arkanix Stealer dök upp under en kort period på underjordiska forum som en ny skadlig kodtjänst för informationsstöld. Även om operationen bara varade en kort tid väckte den uppmärksamhet eftersom forskare tror att utvecklaren kan ha använt AI-verktyg för att påskynda utvecklingen. Projektet försvann snabbt, men det visar ändå hur enkelt hotaktörer kan prototypa och…
-
Säkerhetsforskare har upptäckt en ny funktion i Predator-spyware som gör det möjligt att undertrycka Apples inbyggda inspelningsindikatorer. Predator-spywarets iOS-kringgående gör att skadlig programvara kan använda mikrofonen och kameran på komprometterade iPhones utan att aktivera de välkända orange eller gröna statusprickarna. Dessa integritetsindikatorer är utformade för att varna användare när en app aktiverar känsliga sensorer. Genom…
-
Mer än 600 FortiGate-brandväggar komprometterades på bara fem veckor i vad utredare beskriver som ett AI-assisterat FortiGate-intrång. Kampanjen byggde inte på zero-day-sårbarheter eller avancerad skadlig kod. I stället kombinerade angriparen grundläggande säkerhetsbrister med kommersiella AI-verktyg för att skala operationen globalt. Händelsen visar hur artificiell intelligens kan förstärka enkla angreppstekniker och påskynda storskaliga intrång. Hur attacken…
-
Choice Hotels International har offentliggjort en säkerhetsincident som innefattar obehörig åtkomst till känslig personlig information. Choice Hotels dataintrång exponerade personnummer och andra identifierande uppgifter efter att angripare använde social manipulation för att få tillgång till en intern applikation. Händelsen väcker oro över hur hotaktörer fortsätter att kringgå flerskiktade säkerhetsförsvar, även i miljöer som skyddas av…
-
Ett nyligen lanserat system kallat Automaton AI-agent hävdar att det kan generera intäkter och täcka sina egna driftkostnader utan löpande mänsklig övervakning. Projektet, som är kopplat till en fellow med anknytning till Peter Thiels nätverk, positionerar sig som ett steg mot ekonomiskt autonom artificiell intelligens. Utvecklarna beskriver systemet som kapabelt att tjäna tillräckligt för att…
-
Nvidia uppges vara nära att slutföra ett omfattande finansieringsåtagande till OpenAI. Nvidia OpenAI-investeringen kan uppgå till 30 miljarder dollar och utgöra en del av en bredare kapitalanskaffning som kan värdera AI-bolaget till cirka 730 till 830 miljarder dollar. Om affären genomförs skulle den rankas som en av de största strategiska AI-investeringarna som någonsin offentliggjorts. Den…
-
Halvledarförsörjningskedjor är beroende av specialiserade tillverkare som fungerar utan avbrott. Advantest-ransomwareattacken väckte uppmärksamhet eftersom företaget levererar testutrustning som används i hela den globala chipindustrin. Advantest bekräftade obehörig åtkomst till delar av sitt interna nätverk följt av ransomware-distribution. Företaget isolerade drabbade system och inledde en utredning tillsammans med externa säkerhetsexperter. Vid offentliggörandet granskades den fulla påverkan…
-
Nationella finansiella databaser finns för att förenkla administration och beskattning. De samlar samtidigt mycket känslig identitetsinformation på en plats. Den franska bankregisterläckan visar hur farlig den koncentrationen blir när angripare får legitim åtkomst. Myndigheter bekräftade att en obehörig person nådde ett statligt bankkontoregister och hämtade uppgifter kopplade till cirka 1,2 miljoner personer. Händelsen innebar inte…
-
Hälso- och sjukvårdssystem är beroende av ständig tillgång till digitala journaler. När systemen slutar fungera saktar patientvården omedelbart ner. UMMC-ransomwareattacken visade hur snabbt en cyberincident kan bli en folkhälsostörning. University of Mississippi Medical Center driver delstatens största sjukhusnätverk. Efter att angripare komprometterade interna system förlorade personalen tillgång till centrala verktyg och gick över till nödrutiner.…
-
Onlinebetalningsplattformar hanterar extremt känsliga finansiella identitetsuppgifter. Ett nyligen avslöjat PayPal Working Capital-intrång visar hur ett litet applikationsfel kan exponera dessa uppgifter i månader utan upptäckt. Problemet påverkade PayPals företagslånetjänst snarare än den vanliga konsumentplånboken. Trots det fick angripare tillgång till mycket värdefull identitetsinformation, inklusive personnummer. Exponeringen var tillräckligt lång för att skapa verklig risk för…