-
En BGP-kapningsattack mot Virtualizor gjorde det möjligt för hackare att omdirigera trafik för programuppdateringar och skicka ett skadligt uppdateringspaket till ett litet antal VPS-hanteringsservrar. Incidenten påverkade uppdateringsinfrastruktur som drivs av Softaculous, företaget bakom Virtualizor. Leverantören uppger att attacken ägde rum mellan den 28 och 30 augusti. Angripare omdirigerade Virtualizors uppdateringstrafik Virtualizor är en webbkontrollpanel som…
-
Novocures dataintrång exponerade uppgifter kopplade till fler än 1 400 cancerpatienter i USA efter att angripare hade fått åtkomst till delar av företagets system i mitten av augusti. Novocure uppgav att de flesta berörda patientuppgifterna innehöll identifikationsnummer, men inga namn eller andra direkta personuppgifter. Företaget fann också att angripare hade fått åtkomst till kontaktuppgifter till…
-
Sony Music Publishing och Warner Chappell har lämnat in en stämning mot Anthropic och anklagar AI-företaget för att ha använt upphovsrättsskyddade låtar och låttexter för att träna sina Claude-modeller utan tillstånd. Musikförlagen hävdar att Anthropic skaffade skyddade verk genom torrentnedladdningar, scraping, nedladdningar och olagliga nätbibliotek. De hävdar att den påstådda verksamheten omfattade musik i mycket…
-
CXMT stämning mot Pentagon ifrågasätter företagets placering på USA Covered List över påstådda kinesiska militärföretag. Den kinesiska minneschiptillverkaren ChangXin Memory Technologies, eller CXMT, har stämt Pentagon på grund av klassningen som ett ”kinesiskt militärföretag”. CXMT uppger att klassningen är felaktig och saknar rättslig eller faktisk grund. Företaget hävdar att det designar, tillverkar och säljer DRAM-minneschip…
-
Ransomwaregruppen Gentlemen hävdar att den har gjort intrång hos arbetsplatsrecensions- och jobbplattformen Glassdoor och hotar med att publicera påstått stulen information efter en 172 timmar lång nedräkning. Gruppen har lagt till Glassdoor på sin läcksajt, men har inte publicerat några exempel på de påstådda uppgifterna. Det innebär att det påstådda dataintrånget hos Glassdoor fortfarande är…
-
Cyberbrottsgruppen ShinyHunters hävdar att den har gjort intrång hos Neogen Corporation, en stor leverantör av produkter för livsmedelssäkerhet, djurhälsa och laboratorieverksamhet. Gruppen har gett företaget fram till den 1 september 2026 att ta kontakt och hotar med att publicera påstått stulna data om den inte får något svar. Neogen har inte offentligt bekräftat det påstådda…
-
Nästan 22 000 internetexponerade Microsoft Exchange-servrar är fortfarande ouppdaterade mot en allvarlig sårbarhet som kan göra det möjligt för angripare att ta över användarnas e-postkonton. Sårbarheten, CVE-2026-62911, påverkar Exchange Server 2016, Exchange Server 2019 och Exchange Server Subscription Edition. Microsoft åtgärdade problemet i sina Patch Tuesday-uppdateringar i augusti 2026. Sårbarheten kan ge angripare åtkomst till…
-
Fem venezuelanska medborgare har erkänt sig skyldiga till konspiration för att begå bankstöld efter att ha försökt använda skadlig kod för att tvinga kontantautomater i amerikanska bankomater att mata ut pengar. Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia och Italo Lizandro Corrales-Carrillo erkände sina roller i de försökta ATM-jackpotting-attackerna. Velasquez-Artigas…
-
Angripare utnyttjar två nyligen åtgärdade nolldagssårbarheter i PaperCut för att stjäla data från sårbara PaperCut NG- och MF-servrar för utskriftshantering. Sårbarheterna, som spåras som CVE-2026-81578 och CVE-2026-82078, kan kombineras för att kringgå autentisering och uppnå fjärrkörning av kod. PaperCut släppte flera akuta säkerhetsuppdateringar efter att ha fått veta att angripare redan hade utnyttjat sårbarheterna som…
-
Cronos har återupptagit blockproduktionen efter att en attack mot utlåningsplattformen Tectonic använde manipulerade tokenpriser för att säkra lånade tillgångar värda omkring 74 miljoner dollar. Nätverket pausade verksamheten efter att incidenten upptäcktes och frös transaktionerna medan validerarna återställde blockkedjan till en punkt före exploateringen. Cronos uppger att nätverket nu är online igen och fortsatt övervakas noggrant.…