-
En cyberattack mot Rumäniens fastighetsregister har störd bostadsaffärer, registreringar av bolån och kontroller av ägarförhållanden i hela landet. En angripare uppges ha raderat data från den nationella fastighetsmyndigheten. Angreppet riktade sig mot National Agency for Cadastre and Real Estate Advertising, ANCPI. Myndigheten beskrev först avbrottet som ett tekniskt problem. Senare bekräftade den dock att en…
-
Ett fel i AWS faktureringssystem gjorde att vissa kunder såg kostnadsuppskattningar för molntjänster på miljarder eller till och med biljoner dollar. De felaktiga siffrorna dök upp i Amazons AWS Billing and Cost Management Console den 17 juli. Amazon pausade tillfälligt sina faktureringsuppskattningar efter att företaget upptäckt problemet. De visade beloppen skapade stor oro, men Amazon…
-
En allvarlig säkerhetsbrist i 7-Zip kan göra det möjligt för angripare att köra skadlig kod genom särskilt utformade arkivfiler. Sårbarheten påverkar hur det populära Windows-verktyget behandlar XZ-komprimerade data. En angripare måste lura offret att öppna ett skadligt arkiv eller besöka en sida som aktiverar den sårbara komponenten. Version 26.02 åtgärdar problemet. 7-Zip uppdateras dock inte…
-
Offentliga exploits finns nu tillgängliga för två allvarliga sårbarheter i WordPress Core, som tillsammans kallas wp2shell. Angripare kan kombinera WordPress wp2shell-sårbarheterna för att köra skadlig kod på sårbara webbplatser utan autentisering. Säkerhetsforskare har även upptäckt tidiga tecken på exploatering i verkliga attacker. Den kompletta attackkedjan påverkar WordPress 6.9.0 till 6.9.4 samt versionerna 7.0.0 till 7.0.1.…
-
Microsoft har upptäckt en kraftig ökning av ACR Stealer-attacker riktade mot företagskunder. Skadeprogrammet stjäl lösenord, autentiseringstokens, webbläsarsessioner och känsliga dokument. Angriparna sprider det genom falska verifieringsmeddelanden, fjärrbaserade WebDAV-servrar och legitima Windows-verktyg. Forskare observerade den senaste aktiviteten mellan slutet av april och mitten av juni. Två leveransmetoder förekom oftast, men det kan även finnas fler attackkedjor.…
-
Kenyanska myndigheter utreder en cyberattack som störde president William Rutos officiella webbplats. Angriparna ersatte webbplatsens startsida med förolämpande politiska budskap riktade mot presidenten. De krävde även en lösensumma på fem Bitcoin och hotade att publicera ospecificerad information. Webbplatsintrånget i Kenya tvingade tillfälligt presidentportalen att stänga ner. Myndigheterna har dock inte bekräftat om angriparna fick åtkomst…
-
Abbott Laboratories utreder två separata cyberincidenter som berör bolagets verksamhet inom cancerdiagnostik och LabCentral-portalen. Hackergruppen ShinyHunters hävdar att den har stulit medicinska uppgifter, kunddata och intern affärsinformation från Abbott. Samtidigt uppger en annan grupp att den har kommit åt tekniska dokument via företagets LabCentral-portal. Abbott säger dock att de två cyberincidenterna inte har något samband.…
-
Ryska underrättelsetjänster hackar europeiska IP-kameror för att samla in militär information, enligt nederländska säkerhetsmyndigheter. Angriparna använder komprometterade kameror för att övervaka transportvägar, militär last, vapenleveranser och möjliga positioner för militär personal. Forskare har identifierat minst 87 000 sårbara enheter i Europa. Många av de drabbade kamerorna använder gammal firmware, standardlösenord eller osäkra nätverksinställningar. Angripare kan…
-
Kalshis övervakningsteam granskas efter att prognosmarknaden upptäckte misstänkta transaktioner med koppling till en anställd i Vita huset. Amerikanska tillsynsmyndigheter utreder Gabriel Perez, som länge har arbetat som teleprompteroperatör åt president Donald Trump. Han misstänks ha använt förhandsinformation om presidentens tal för att genomföra lönsamma affärer. Kalshi identifierade aktiviteten, frös kontot och rapporterade ärendet till Commodity…
-
Den kinesiska startupen Moonshot AI har lanserat vad företaget beskriver som världens största AI-system med öppna vikter. AI-modellen Kimi K3 innehåller 2,8 biljoner parametrar. Enligt Moonshot kan den konkurrera med avancerade slutna modeller från ledande amerikanska utvecklare. Kimi K3 fokuserar på komplex problemlösning, programvaruutveckling och långvariga autonoma uppgifter. Dessutom kan användare ladda ner och anpassa…