-
Bitdefenders kostnadsfria verktyg för omvänd telefonuppslagning syftar till att ge användare ett enkelt sätt att identifiera okända uppringare och minska exponeringen för bedrägerisamtal. I takt med att telefonbaserat bedrägeri fortsätter att öka säger säkerhetsexperter att snabba verifieringsverktyg kan hjälpa användare att undvika social manipulation innan någon interaktion ens sker. Bitdefenders strategi fokuserar på tillgänglighet och…
-
Riskerna med militära AI-plattformar får allt större uppmärksamhet i takt med att Pentagon utökar sin användning av generativ artificiell intelligens i interna verksamheter. USA:s försvarsdepartement rullar nu ut en centraliserad AI-plattform som ska stödja miljontals militäranställda och civila medarbetare. Samtidigt som myndigheten lyfter fram effektivitet och modernisering varnar cybersäkerhetsexperter för att skala, missbruk och mänskliga…
-
Android-användare står inför ett nytt och aggressivt ransomwarehot efter att säkerhetsforskare avslöjat DroidLock, en skadlig kod som kan ta nästan total kontroll över infekterade enheter. Till skillnad från traditionell mobil ransomware förlitar sig DroidLock inte på filkryptering. I stället missbrukar den Androids systembehörigheter för att helt låsa ute användare och ge angripare fjärrkontroll över enheten.…
-
Säkerhetsteam står inför förnyad press efter att Microsoft bekräftat aktiv exploatering kopplad till Shai-Hulud 2, en vidareutvecklad leveranskedjemask som riktar in sig på utvecklarekosystem. Skadlig kod fokuserar på beroenden inom open source-programvara och missbrukar det förtroende som utvecklare har för allmänt använda paket. Utredare uppger att den senaste varianten uppvisar förbättrad automatisering, högre grad av…
-
LinkedIn-dataläckan väckte stor oro efter att forskare upptäckte en osäker databas som innehöll miljarder professionella poster. Datasetet låg öppet online utan någon autentisering, vilket gjorde det möjligt för vem som helst att nå informationen. En massiv oskyddad databas hittades online Säkerhetsforskare identifierade en stor MongoDB-instans som lagrade mer än fyra miljarder poster. Servern saknade lösenord…
-
OpenAIs oro kring cybersäkerhetsrisker ökade efter att företaget varnade för att kommande AI-modeller kan möjliggöra avancerade cyberattacker. Meddelandet belyser hur nya förmågor kan förändra hotbilden för både företag och myndigheter. OpenAI identifierar högriskförmågor OpenAI uppgav att framtida modeller kan ha betydande offensiv potential. Företaget förväntar sig att systemen ska kunna hjälpa till med komplexa intrång…
-
GeminiJack-sårbarheten exponerade känslig företagsdata efter att forskare upptäckte en zero-click-svaghet i Googles AI-verktyg för företag. Felet gjorde det möjligt för angripare att utlösa dataläckor under rutinmässiga sökningar utan någon användarinteraktion. Zero-click-svaghet möjliggjorde tyst exploatering Sårbarheten påverkade Gemini Enterprise och dess tidigare koppling till Vertex AI Search. Dessa system hjälper organisationer att söka i Gmail, Dokument,…
-
Instacarts AI-prissättning väcker oro efter nya fynd som visar tydliga kostnadsskillnader för identiska beställningar. Plattformens tester med dynamiska priser visar att kunder kan betala olika belopp för samma varor utan tydlig information. Pristester visar stora variationer En färsk analys visar att Instacarts experimentella AI-prissystem kan skapa betydande skillnader i varukostnader. Kunder i samma butik såg…
-
Aeroflot-cyberattacken utlöser omfattande operativa fel i Rysslands största flygbolag. Pro-ukrainska hackare hävdar långvarig åtkomst till interna system och tar på sig ansvaret för en omfattande störning som stoppade flygningar och överbelastade flygplatser. Hackare tar på sig ansvaret för destruktiv attack Två pro-ukrainska grupper, Silent Crow och de belarusiska Cyber-Partisans, meddelade att de genomförde attacken. Deras…
-
React2Shell-sårbarheten väcker stor oro när angripare utnyttjar den för att rikta in sig på smarta hemsystem. Felet möjliggör fjärrkörning av kod på drabbade Node.js-servrar, och attackerna når nu konsumentenheter som är anslutna till exponerade nätverk. Kritisk sårbarhet möjliggör fjärrkörning av kod Säkerhetsforskare identifierade React2Shell-sårbarheten som ett allvarligt problem inom React Server Components. Felet tillåter icke…