-
En säkerhetsforskare hävdar att han fick åtkomst till ett teknikföretags e-postkonto efter att företaget inte svarat på sårbarhetsrapporter under cirka två månader. Forskaren, som är känd som Zachi, uppgav att han upptäckte brister i en icke namngiven app utvecklad av Betterapp Tech. Han hävdade senare att han kontaktade företaget från en av dess egna e-postadresser…
-
Ett dataintrång hos Thomson Reuters påverkade domstolssystem i 11 amerikanska delstater, Amerikanska Jungfruöarna och Ontario i Kanada efter att en obehörig part fått åtkomst till filer på företagets ärendehanteringsplattform C-Track. Företaget uppgav att det upptäckte misstänkt aktivitet i en av sina molnmiljöer den 30 juni. En senare utredning visade att vissa C-Track-filer hade öppnats i…
-
Frankrikes dataskyddsmyndighet har bötfällt Hôpital privé de la Loire med 500 000 euro efter att ett dataintrång exponerade känsliga uppgifter som tillhörde över 727 000 personer. Dataintrånget på det franska sjukhuset påverkade 524 867 patienter och 202 246 personer som var registrerade som betrodda tredje parter. CNIL konstaterade att sjukhuset inte hade infört tillräckliga skyddsåtgärder…
-
Ett intrång i Coder Registry gjorde det möjligt för angripare att distribuera skadliga Terraform-moduler med kod för att stjäla autentiseringsuppgifter till en del av användarna. Angriparna fick åtkomst till Coders Cloudflare-infrastruktur och lade till obehöriga servrar i serverpoolen bakom företagets modulregister. Coder har släppt korrigerade versioner och rekommenderat potentiellt drabbade användare att rotera exponerade hemligheter.…
-
Hewlett Packard Enterprise har släppt säkerhetsuppdateringar för en kritisk sårbarhet i ArubaOS-CX som kan göra det möjligt för oautentiserade angripare att fjärrköra kod med förhöjda behörigheter. Sårbarheten, som spåras som CVE-2026-73749, påverkar operativsystemet som används i HPE Aruba Networkings switchar för företagsnätverk. HPE uppmanar starkt kunder att uppgradera till en åtgärdad version. Kritisk sårbarhet möjliggör…
-
Ett omfattande ChatGPT-avbrott stör konversationer, inloggning och ett stort antal AI-funktioner på OpenAI plattform. Incidenten påverkar även Codex-tjänster. OpenAI började undersöka problemet efter att rapporter om förhöjda felnivåer dök upp omkring klockan 10.58 ET den 3 september. Företaget har ännu inte angett någon tidsplan för en fullständig lösning. Viktiga ChatGPT-funktioner påverkas ChatGPT-avbrottet påverkar många av…
-
Ett Claude-avbrott orsakar förhöjda felnivåer för användare som skickar förfrågningar till flera av Anthropics AI-modeller. Företaget bekräftade incidenten den 3 september och uppgav att orsaken hade identifierats. Störningen började omkring klockan 09.41 ET. Anthropic arbetar med en lösning, men problemet pågick fortfarande vid företagets senaste uppdatering. Flera Claude-modeller påverkas Anthropic rapporterade inledningsvis förhöjda felnivåer som…
-
Forskare har upptäckt en exponerad server som påstås ha stöttat en AI-ransomwareverksamhet riktad mot fler än 30 företag. Infrastrukturen innehöll 3,1 TB stulna data, verktyg kopplade till skadlig kod, AI-genererade skript och register som omfattade attacker från den första åtkomsten till krav på lösensumma. Cybernews kopplade servern till en affiliate till ransomwaregruppen The Gentlemen. Forskarna…
-
Hackare har publicerat data som de hävdar att de stulit från Manchester Airports Group, vilket har exponerat information kopplad till nästan 8,7 miljoner kunder vid flygplatserna Manchester, London Stansted och East Midlands. Dataintrånget hos Manchester Airports omfattade enligt flygplatsoperatören inga bank- eller betalningsuppgifter. Den exponerade informationen omfattar dock e-postadresser, telefonnummer, postnummer, fordonsregistreringsnummer och uppgifter om…
-
En bugg i Hugging Face Transformers kan skriva Python-filer som kontrolleras av angripare till en användares dator innan biblioteket ber om tillstånd att lita på fjärrkod. Sårbarheten påverkar ett brett använt bibliotek för AI-utveckling och kan lämna kvar skadliga skript i det lokala cacheminnet efter att en användare avvisat begäran. Problemet, som spåras som CVE-2026-80047,…