• Forskare tar sig ur OpenAI Codex sandlåda och kör kommandon på värdsystemet

    Säkerhetsforskare upptäckte två sätt att ta sig ur OpenAI Codex sandlåda och nå resurser på värddatorn. OpenAI ska ha åtgärdat båda sårbarheterna inom åtta dagar, men en av bristerna gjorde det möjligt att köra kommandon från det striktaste sandlådeläget. Forskare upptäcker två brister i Codex Oren Yomtov på Accomplish AI och andra forskare rapporterade båda…

  • BragJack-attacker kapar AI-webbläsaragenter via tillägg

    En säkerhetsforskare har visat hur BragJack-attacker kan kapa AI-assistenter i populära webbläsare. Tekniken använder ett skadligt tillägg för att komma åt känsliga uppgifter och få AI-agenter att utföra åtgärder utan ytterligare användarinteraktion. BragJack påverkar fem AI-webbläsarverktyg Gal Weizman, säkerhetsforskare på Forever Security, demonstrerade koncepttestattacken mot fem Chromium-baserade produkter. De berörda verktygen omfattade Google Chromes Gemini…

  • ShinyHunters hackar Clops ransomware-sajt och hotar med utpressning

    ShinyHunters attack mot Clop har vänt en ransomware-grupps metoder mot en annan. ShinyHunters hävdar att gruppen vandaliserade Clops Tor-baserade läcksajt, stal känsliga serverdata och kom över nycklarna som styr dess onion-tjänst. Gruppen planerar nu att hota sin cyberbrottsrival med utpressning. ShinyHunters tar över Clops läcksajt ShinyHunters hävdar att gruppen komprometterade Clops dataläckageplattform genom en säkerhetsbrist…

  • WaterPlum-hackare infekterade 30 000 enheter världen över

    En nordkoreansk hackergrupp infekterade minst 30 000 enheter i fler än 100 länder, enligt en gemensam säkerhetsvarning. Myndigheterna uppger att WaterPlum-hackarna även stal kryptovaluta och kontouppgifter från över 7 000 plånböcker. WaterPlum-hackare riktar in sig på 30 000 enheter Myndigheterna följde WaterPlums aktivitet mellan december 2025 och juli 2026. Under den perioden ska gruppen ha…

  • Tilly Norwood-glitch avbryter Piers Morgan-intervju

    AI-skådespelerskan Tilly Norwood överraskade Piers Morgan och skådespelaren Tom Conti när hon plötsligt började prata kantonesiska under en intervju. Norwood skyllde visserligen på ett mindre ”fel”, men hennes publicist hävdade senare att det oväntade språkbytet visade vad AI-karaktären klarar av. AI-skådespelerskan byter språk mitt under intervjun Norwood deltog i en videointervju tillsammans med Morgan och…

  • Programvarufel orsakar 2 000 inställda flyg i Storbritannien

    Ett programvarufel som varade i bara en millisekund orsakade mer än 2 000 inställda flyg i Storbritannien den 8 september. Störningarna påverkade omkring 330 000 passagerare och tog mer än två dagar att åtgärda. NATS identifierar programvarufel National Air Traffic Services publicerade sin preliminära utredning av incidenten den 18 september. Den brittiska flygtrafikledningsleverantören spårade felet…

  • Sårbarheter i OpenAI-forum exponerade ChatGPT-konton

    Säkerhetsforskare uppger att två sårbarheter i OpenAI:s forum gjorde det möjligt för dem att köra kod på plattformens server. Därefter kunde de ta över länkade ChatGPT- och Codex-konton via OpenAI:s system för single sign-on. Forskare komprometterar OpenAI:s communityforum Hacktron AI-forskarna Harsh Jaiswal, Mohan Pedhapati och Rahul Maini upptäckte säkerhetsbristerna. De riktade in sig på OpenAI:s…

  • Gyazo-dataintrång exponerar 23,6 miljoner användarposter

    Gyazo har bekräftat ett omfattande dataintrång som påverkar cirka 23,62 miljoner användarposter. Angripare utnyttjade en sårbarhet i en server och fick även åtkomst till metadata kopplad till 490 miljoner uppladdade bilder. Angripare utnyttjar sårbarhet i Gyazo-server Gyazo är en molnbaserad plattform för skärmbilder och skärminspelningar som drivs av Helpfeel. Tjänsten laddar automatiskt upp det inspelade…

  • Falska GitHub-repositorier sprider Rapuncel Infostealer

    Falska GitHub-repositorier som utger sig för att tillhöra stora mjukvaruföretag sprider en ny typ av skadlig kod som kallas Rapuncel. Kampanjen använder också en Microsoft-signerad drivrutin för att stänga av antivirus- och endpoint-säkerhetsprodukter. Falska GitHub-repositorier riktar in sig på mjukvarusökningar LastPass och Delphos Labs upptäckte den pågående kampanjen med skadlig kod. Enligt deras forskning utger…

  • FBI utreder cyberattacker mot två tankfartyg på väg till Texas

    FBI har bekräftat cyberattacker mot två kommersiella tankfartyg på väg mot Texas. Amerikanska myndigheter utreder om Iran eller en Irananknuten grupp spelade en roll, även om myndigheterna ännu inte offentligt har identifierat angriparna. FBI bekräftar två cyberattacker mot tankfartyg FBI bekräftade att cyberincidenter drabbade två separata kommersiella fartyg i augusti. Amerikanska cyberteam genomförde utredningar ombord…