-
Artificiell intelligens finns nu i den dagliga affärskommunikationen. Många företag litar på att AI-assistenter sammanfattar konversationer och organiserar arbetsflöden. Det förtroendet bröts när forskare avslöjade en Copilot-e-postläcka som påverkade Microsoft 365-miljöer. Konfidentiella företagsmejl dök upp i AI-genererade sammanfattningar. Meddelandena bar skyddsetiketter som skulle blockera automatiserad behandling. Assistenten tolkade och visade ändå innehållet. Händelsen visar hur…
-
Kontorstelefoner betraktas ofta som pålitliga enheter i företagsnätverk. Det förtroendet blir riskabelt när ett allvarligt fel uppstår. Grandstream VoIP-sårbarheten gör det möjligt för angripare att tyst övervaka samtal utan att störa normal funktion. Vilka enheter som påverkas Problemet påverkar flera modeller i GXP1600-serien som kör föråldrad firmware. Säkerhetsforskare klassar felet som kritiskt eftersom det möjliggör…
-
Mobila hot går in i en ny fas av automatisering. PromptSpy Android-skadlig kod sticker ut eftersom den aktivt använder generativ AI direkt på enheten. I stället för fast beteende anpassar spionprogrammet sina handlingar efter varje telefon det infekterar. Hur skadeprogrammet fungerar Forskare identifierade flera versioner av spionprogrammet, där den nyare varianten integrerar en AI-modell under…
-
En välkänd utpressningsgrupp har riktat uppmärksamheten mot kasinobranschen. Uppgifter om en möjlig Wynn Resorts-dataläcka dök upp efter att hackare påstod sig ha stulit en stor databas och varnat företaget för en eventuell offentlig publicering. Vad angriparna påstår Gruppen ShinyHunters uppger att den kommit över cirka 800 000 poster kopplade till organisationen. Angriparna satte en tidsfrist…
-
Att söka efter pålitlig Mac-programvara kan nu leda till en kompromettering. Kampanjen med Mac-infostealer via Google Ads utnyttjar sponsrade sökresultat för att locka användare till falska nedladdningssidor. I stället för att utnyttja systembrister förlitar sig angripare på övertalning och användarens egna handlingar. Hur attacken fungerar Kriminella kapade dussintals annonskonton och publicerade hundratals skadliga annonser. Dessa…
-
Automatisering tar allt större plats i aktiva molnmiljöer. Ett nyligt AWS Kiro-avbrott visade hur en AI-baserad kodassistent kan störa tjänster efter att ha gjort verkliga infrastrukturändringar. Händelsen involverade inga hackare, men konsekvenserna liknade ett större driftfel. Vad som hände Amazon Web Services drabbades av störningar efter att ingenjörer använde ett internt autonomt kodverktyg kallat Kiro.…
-
Nederländska hälsomyndigheter hanterar en omfattande integritetsincident som påverkar ett nationellt screeningprogram. Clinical Diagnostics-dataläckan exponerade känsliga medicinska journaler kopplade till cancerprovtagning. Eftersom uppgifterna rör hälsodata sträcker sig konsekvenserna bortom vanlig identitetsstöld. Vad som hände Angripare tog sig in i system kopplade till ett laboratorium som hanterar diagnostiska prover. Intrånget gjorde det möjligt att hämta en stor…
-
Banker står inför ett förnyat fysiskt hot när kriminella ändrar sina metoder. FBI varnar för att attacker med ATM-jackpotting-skadlig kod ökar i hela landet. I stället för att stjäla kortuppgifter manipulerar angripare automaterna direkt för att få ut kontanter. Vad myndigheter har observerat Utredare registrerade hundratals incidenter under det senaste året. Förlusterna nådde tiotals miljoner…
-
Det japanska wellnessföretaget Tenga har meddelat en säkerhetsincident som rör kommunikationen med kundtjänsten. Tenga-dataläckan exponerade privata konversationer efter att angripare fått åtkomst till ett företagskonto för e-post. Betalningsuppgifter förblev skyddade, men produkternas känsliga natur ökar integritetsrisken. Vad som hände Utredare upptäckte obehörig åtkomst till en supportinkorg som användes för kunder i USA. Angriparen kunde läsa…
-
Säkerhetskameror ska övervaka intrång – inte själva bli ingångspunkter. En kritisk sårbarhet för Honeywell CCTV-autentiseringsbypass gör det dock möjligt för angripare att ta kontroll över vissa övervakningssystem utan giltiga inloggningsuppgifter. Internetexponerade enheter kan därför nås på distans och avslöja känsliga miljöer och daglig aktivitet. Vad sårbarheten gör Felet beror på saknade autentiseringskontroller i den berörda…