-
Säkerhetsforskare upptäckte en sårbarhet i ChatGPT som kunde göra det möjligt för angripare att komma åt en annan användares Gmail-meddelanden, filer och konversationshistorik. Attacken använde en dold kommunikationskanal mellan isolerade ChatGPT-sessioner och kunde genomföras utan att den skadliga begäran visades för offret. OpenAI har sedan dess tagit den interna tjänsten bakom sårbarheten ur drift och…
-
En Android VPN-läcka kan avslöja en användares riktiga IP-adress även när VPN-låsning och ”Blockera alla anslutningar utan VPN” är aktiverade. Forskare har identifierat två sårbarheter som inte har åtgärdats och som gör det möjligt för appar att skicka viss trafik utanför den krypterade tunneln. Det nyare problemet utnyttjar Wi-Fi-keepalive-paket och kan överföra data var tionde…
-
Trezor uppger att en nätfiskekampanj riktades mot omkring 347 000 e-postadresser till kunder efter att hackare tagit sig in hos företagets externa marknadsföringsleverantör Brevo. Omkring 2 500 mottagare klickade på den skadliga länken innan företaget inaktiverade den. Angriparna skickade falska säkerhetsvarningar från en legitim e-postadress som tillhör Trezor. De hävdade att ett hårdvarufel hotade de…
-
En ukrainsk medborgare har dömts till fyra års fängelse för sin roll i Conti-ransomwareattacker. Cyberbrottsverksamheten riktade sig mot organisationer i USA och andra länder mellan 2020 och 2022. Oleksii Oleksiyovych Lytvynenko, 44, arbetade både med nätverksintrång och utveckling av skadlig kod. Han hjälpte personligen till att attackera minst 12 företag och lagrade information som stulits…
-
Skadlig kod från Mantax Otax kombinerar ransomware, spionprogram och funktioner för fjärrstyrning. Den kan kryptera filer, stjäla känslig information och trakassera offer med störande innehåll. Operatörer i Indonesien sprider den skadliga programvaran via APK-filer som finns utanför Google Play. Därefter använder de nätfiske och social manipulation för att övertyga måltavlor om att installera apparna. Efter…
-
Surfshark har offentliggjort en säkerhetsincident som omfattade en intern testserver och ett separat proxysystem. Enligt VPN-leverantören gjorde ett konfigurationsfel att testmiljön blev tillgänglig från internet. En obehörig part tog sig därefter in på servern och fick tillgång till intern information. Det exponerade materialet omfattade tjänstekonfigurationer, inloggningsuppgifter kopplade till byggprocesser, delar av systembinärer och kodhistorik. Surfshark…
-
Microsoft Excel-användare rapporterar att säkerhetsuppdateringen KB5002914 har gjort att funktionerna för att kopiera och klistra in samt dra formler slutar fungera. Enligt drabbade användare återställs den normala funktionen om uppdateringen tas bort eller Office återställs till en tidigare version. Microsoft släppte uppdateringen under Patch Tuesday i september 2026. Därefter började rapporter om problemet dyka upp…
-
En misstänkt ryskspråkig angripare använde hundratals AI-agenter för att utveckla och genomföra en global kampanj mot sårbara PaperCut-servrar. Operationen komprometterade system som tillhörde minst 395 organisationer i 48 länder. Den AI-drivna PaperCut-attacken riktades mot två aktivt utnyttjade sårbarheter i PaperCut NG/MF. Forskare uppger att hotaktören använde AI-modeller tillsammans med allmänt tillgängliga offensiva säkerhetsverktyg. Dessutom gick…
-
IDScan har bekräftat att en obehörig part fick tillgång till kundinformation som lagrades på företagets molnplattform. Bekräftelsen kommer efter rapporter som kopplar företaget till en databas med över 153 miljoner skanningar av körkort. Leverantören av teknik för identitetsverifiering upptäckte incidenten omkring den 1 september 2026. Därefter publicerade företaget ett säkerhetsmeddelande den 4 september. Enligt IDScan…
-
En grupp brittiska politiker vill att regeringen överväger ett nödstopp för AI som skulle kunna stoppa artificiella intelligenssystem under en allvarlig nationell säkerhetskris. Liberaldemokraten Lord Tim Clement-Jones leder förslaget genom ett tillägg till Cyber Security and Resilience Bill, som nu behandlas av det brittiska överhuset. Förslaget riktar in sig på risker för kritisk infrastruktur Det…