-
Forskare tror att en RNG-brist i COLDCARD kan ha gjort det möjligt för angripare att stjäla Bitcoin till ett uppskattat värde av 88,6 miljoner dollar från tusentals hårdvaruplånböcker. Galaxy Research kopplade den misstänkta attacken till flera samordnade transaktionsvågor som tömde 1 367 BTC från 4 585 adresser. Aktiviteten började den 30 juli, omkring 30 timmar…
-
Rails har släppt säkerhetsuppdateringar för en kritisk sårbarhet i Active Storage som kan göra det möjligt för oautentiserade angripare att läsa godtyckliga filer från sårbara webbapplikationer. Sårbarheten i Rails Active Storage, som spåras som CVE-2026-66066, kan även skapa en väg till fjärrkodskörning. Angripare kan först stjäla applikationens hemligheter och därefter använda dem för att ta…
-
En polis i Texas använde enligt uppgifter Flock Safetys nätverk med automatiska registreringsskyltläsare för att söka efter en kvinna som misstänktes ha genomfört en självhanterad abort. Sökningen gav polisen tillgång till uppgifter från tiotusentals kameror, däribland kameror i delstater där abort fortfarande är laglig och skyddad. Händelsen har åter väckt oro för att Texas abortövervakning…
-
LinkedIn lanserar ett nytt rapporteringsalternativ som gör det möjligt för användare att flagga inlägg och kommentarer som de anser vara lågkvalitativt AI-genererat innehåll. LinkedIn AI slop-knappen är en del av företagets bredare satsning på att minska spam, automatiserat engagemang och generiska inlägg som kan översvämma det professionella flödet. LinkedIn säger att användarnas rapporter ska hjälpa…
-
Hacktivistgruppen LunarisSec har hotat med cyberattacker mot Europeiska unionens system om EU inte överger sina initiativ kring Chat Control. Gruppen hävdar att den har identifierat allvarliga svagheter i europeisk infrastruktur, men har ännu inte presenterat några verifierbara bevis för åtkomst eller utnyttjbara sårbarheter. LunarisSec ställer ultimatum om Chat Control LunarisSec publicerade en rad meddelanden där…
-
Bioteknikföretaget Amgen uppger att angripare har stulit företagsdata och patientinformation från molnsystem som drivs av tredjepartsleverantörer. Företaget utreder nu incidenten och bedömer om berörda personer och myndigheter behöver informeras. Amgen bekräftar datastöld från molnmiljöer Amgen upptäckte obehörig aktivitet i juli 2026 och aktiverade omedelbart sin incidenthanteringsplan för cybersäkerhet. Företaget uppger att intrånget begränsades och att…
-
Arch Linux-bidragsgivaren Robin Candau meddelade att möjligheten att ta över AUR-paket tillfälligt har stängts av medan projektet utreder den pågående situationen. Begränsningen gäller föräldralösa AUR-paket, som normalt kan övertas av andra pakethanterare. Angripare kan utnyttja denna process genom att ta kontroll över övergivna paket och lägga till skadlig kod i senare versioner. Användare uppmanas att…
-
En leveranskedjeattack mot annonsteknikföretaget Adform utsatte webbplatsbesökare för kryptostöld genom ett komprometterat spårningsskript. Den skadliga koden övervakade kopierade kryptoplånboksadresser och ersatte dem med adresser som kontrollerades av angripare. Komprometterat Adform-skript riktade in sig på kryptobetalningar Säkerhetsforskaren Kevin Beaumont upptäckte den skadliga aktiviteten i trackpoint-async.js, en JavaScript-baserad spårningsfil från Adform som distribuerades via s2.adform.net. Skriptet är…
-
OpenAI har sänkt API-priserna för GPT-5.6 Luna och Terra samtidigt som företaget lanserar ett snabbare bearbetningsläge för GPT-5.6 Sol. Förändringarna ska göra AI-modellerna mer kostnadseffektiva för utvecklare och företag. GPT-5.6 Luna blir 80 procent billigare OpenAI har sänkt priset för GPT-5.6 Luna med 80 procent. Modellen kostar nu 0,20 dollar per miljon inmatningstoken och 1,20…
-
Anthropic uppger att en incident med Claude och PyPI-malware under interna säkerhetstester ledde till att en av företagets AI-modeller publicerade ett skadligt Python-paket som kördes på 15 verkliga system. Paketet fanns tillgängligt på PyPI i omkring en timme innan registrets automatiserade skydd tog bort det. Enligt Anthropic var incidenten ett av tre fall där Claude-modeller…