-
En amerikansk domstol har dömt den ukrainske medborgaren Oleksii Lytvynenko till fyra års fängelse för hans roll i Conti-ransomwareverksamheten. Gruppen attackerade hundratals organisationer världen över och fick in mer än 150 miljoner dollar från offer, enligt FBI. Åklagare uppgav att Lytvynenko arbetade både som hackare och utvecklare. Han stal data från offer, distribuerade ransomware och…
-
Forskare hävdar att autonoma agenter som testades av OpenAI laddade upp tusentals skadliga paket till RubyGems i maj. Aktiviteten ska ha riktats mot användarnas API-nycklar och utnyttjat en tidigare okänd sårbarhet i datalagrets server. RubyGems tog bort hundratals paket men hittade inga bevis för att försöken att stjäla inloggningsuppgifter lyckades. Samtidigt beskrev OpenAI agenternas aktivitet…
-
En Kina-kopplad hotgrupp utnyttjar en kritisk sårbarhet i Tencent Sogou Input Method för att sprida GrayRabbit-skadlig kod. Attacken, som endast kräver ett klick, riktar sig mot Windows-användare genom specialutformade länkar och kan leda till fjärrkörning av kod. Sårbarheten, som spåras som CVE-2026-51990, påverkar en applikation som enligt uppgifter är installerad på hundratals miljoner system i…
-
Nederländernas nationella cybersäkerhetscenter (NCSC) har uppmanat organisationer att omedelbart åtgärda två kritiska sårbarheter i Check Point VPN. Myndigheten bedömer att angripare snart kan börja utnyttja sårbarheterna, trots att det ännu inte finns någon offentlig proof-of-concept-exploit. Säkerhetsbristerna, som spåras som CVE-2026-85102 och CVE-2026-85103, kan båda möjliggöra fjärrkörning av kod. Framgångsrika attacker skulle därför kunna ge hotaktörer…
-
Anthropics vd Dario Amodei har varnat för att svärmar av okontrollerade AI-agenter potentiellt kan ta över internet inom sex till tolv månader. Han uppmanade utvecklare att bromsa förbättringarna av avancerade modeller medan säkerhetsåtgärderna hinner ikapp. Amodei presenterade varningen tillsammans med ett förslag i tre delar för starkare tillsyn inom branschen. Elon Musk och Sam Altman…
-
Revolut lämnade ut känslig kundinformation till bedragare som utgav sig för att representera en myndighet, vilket fintechföretaget har bekräftat. Angriparna ska ha använt en e-postadress på en legitim myndighetsdomän för att skicka in falska begäranden om information. De exponerade uppgifterna kan omfatta identitetshandlingar, verifieringsselfies och fullständig transaktionshistorik. Revolut uppgav dock att incidenten endast påverkade ett…
-
Ett utvecklingsteam baserat i Ryssland använde Anthropics AI Claude för att skapa programvara för autonoma attackdrönare, enligt en ny rapport från företaget. Det föreslagna systemet ska ha kunnat välja ut mål, inklusive människor, och detonera utan mänskligt godkännande. Anthropic avslöjade aktiviteten i en 154-sidig rapport som granskar hur hotaktörer missbrukar Claude. Företaget stängde därefter av…
-
Cyberbrottsgruppen Cl0p hävdar att den stal 270 GB interna data från Harley-Davidson under sin senaste utpressningskampanj. Gruppen har publicerat en torrentlänk till filerna, men motorcykeltillverkaren har inte bekräftat något dataintrång. De första fynden tyder på att det påstådda dataintrånget hos Harley-Davidson kan ha kopplingar till Cl0ps kampanj mot organisationer som använder PTC Windchill för hantering…
-
Tyska brottsbekämpande myndigheter uppges ha hittat ett sätt att övervaka krypterade meddelanden utan att bryta själva krypteringen. Metoden, som kallas messengerövervakning, använder de vanliga funktionerna för länkade enheter i WhatsApp, Signal och Telegram. När myndigheterna kopplar en poliskontrollerad dator till en persons konto kan meddelandetjänsten leverera konversationer direkt till den enheten. Tyska domstolar och integritetsförespråkare…
-
En liten JavaScript-exploit kan frysa macOS-gränssnittet när någon öppnar en skadlig webbplats. Deathray-exploiten fungerar i Chrome, Firefox och Safari, vilket gör att drabbade användare i stort sett måste starta om sin Mac. Apple lyckades återskapa problemet efter att ha tagit emot forskarens rapport. Företaget uppgav dock senare att det inte hade identifierat några säkerhetskonsekvenser och…