-
OpenAI uppger att den kommande modellen Astra är tillräckligt kapabel för att kräva starkare skyddsåtgärder före lansering. Företaget säger att OpenAI Astra kan identifiera tidigare okända säkerhetssårbarheter och utveckla metoder för att utnyttja dem med begränsad mänsklig vägledning. Astra blir den första OpenAI-modellen som utlöser de striktare skyddsåtgärderna i företagets säkerhetsprotokoll. OpenAI planerar att snart…
-
Angripare utnyttjar aktivt en kritisk sårbarhet i Sangoma Switchvox för att köra kommandon och installera reverse shells på exponerade företagstelefonsystem. Sårbarheten, som spåras som CVE-2026-9586, påverkar VoIP-plattformen för företag och kräver ingen autentisering. Säkerhetsforskare på Horizon3 observerade attacker mot flera honeypots den 30 augusti. De varnar för att angripare redan kan ha riktat in sig…
-
En allvarlig sårbarhet i ett WordPress-plugin för säkerhetskopiering kan göra det möjligt för oautentiserade angripare att ta kontroll över sårbara webbplatser. Problemet påverkar All-in-One WP Migration and Backup, ett populärt verktyg med fler än fem miljoner aktiva installationer. Sårbarheten, som spåras som CVE-2026-19949, kan leda till fjärrkörning av kod när en administratör återställer en säkerhetskopia…
-
En kritisk sårbarhet i JFrog Artifactory utnyttjas aktivt för att skapa åtkomsttokens med administratörsbehörighet på sårbara, egenhanterade servrar. Autentiseringsförbikopplingen, som spåras som CVE-2026-82329, kan ge oautentiserade angripare omfattande kontroll över programvaruarkiv och paketen som lagras i dem. JFrog släppte korrigeringar den 28 augusti. Organisationer som ännu inte har uppdaterat sina servrar kan dock stå inför…
-
Qilin-ransomwaregruppen har publicerat data som den hävdar att den har stulit från USA:s Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan exponera känsliga utredningsfiler, telefonuppgifter och forensisk bevisning. ATF bekräftade att angripare hade brutit sig in i ett fristående system som används i samband med federalt godkänd elektronisk övervakning. Myndigheten har dock inte…
-
Ett Dropbox-dataintrång påverkade omkring 5 000 användare efter att angripare utnyttjat en autentiseringssårbarhet i Lenovo ID för att få åtkomst till konton med endast offrens e-postadresser. Dropbox uppgav att aktiviteten pågick från den 4 till den 21 augusti. Angriparna skapade Lenovo ID:n med offrens e-postadresser och kopplade sedan dessa identiteter till befintliga Dropbox-konton. Lenovo ID-sårbarhet…
-
SonicWall har varnat kunder för att angripare aktivt utnyttjar två SonicWall SMA1000-nolldagar i en attackkedja som kan möjliggöra fjärrkörning av kod på sårbara enheter. Företaget uppmanar organisationer att omedelbart installera den senaste snabbfixen och utreda alla tecken på kompromettering. Två sårbarheter möjliggör kommandokörning Attackkedjan omfattar CVE-2026-83548, en sårbarhet för kommandoinjektion med högsta allvarlighetsgrad i gränssnittet…
-
Angripare missbrukar den legitima Faronics Deploy-plattformen för att registrera offrens datorer i skadliga distributioner och installera fjärråtkomstprogrammet ScreenConnect. Nätfiskeaktiviteten pågick från den 21 juli till den 20 augusti och nådde fler än 457 ändpunkter. Angriparna använde meddelanden som utgav sig för att vara fakturor, skattehandlingar och andra affärsfiler. Nätfiskebeten använder ett legitimt installationsprogram Faronics Deploy…
-
Aesto Healths dataintrång har påverkat fler än 9,5 miljoner personer efter att en obehörig aktör fått åtkomst till patientuppgifter som lagrats i företagets nätverk. Aesto Health erbjuder programvarutjänster som hjälper vårdorganisationer att migrera, arkivera och få åtkomst till patientuppgifter när de byter system för elektroniska patientjournaler eller förvärvar vårdverksamheter. Angripare fick åtkomst till känsliga patientuppgifter…
-
Angripare utnyttjar en kritisk Langflow-sårbarhet för att stjäla inloggningsuppgifter, tokens och molnhemligheter från exponerade servrar, inklusive OpenAI API-nycklar och AWS-åtkomstnycklar. Sårbarheten, som spåras som CVE-2026-0768, påverkar Langflow version 1.4.2 och tidigare. Den gör det möjligt för oautentiserade angripare att köra godtycklig kod med root-behörighet. Attacker riktas mot exponerade Langflow-servrar VulnCheck upptäckte försök att utnyttja sårbarheten…