-
Hacktivistgruppen LunarisSec har hotat med cyberattacker mot Europeiska unionens system om EU inte överger sina initiativ kring Chat Control. Gruppen hävdar att den har identifierat allvarliga svagheter i europeisk infrastruktur, men har ännu inte presenterat några verifierbara bevis för åtkomst eller utnyttjbara sårbarheter. LunarisSec ställer ultimatum om Chat Control LunarisSec publicerade en rad meddelanden där…
-
Bioteknikföretaget Amgen uppger att angripare har stulit företagsdata och patientinformation från molnsystem som drivs av tredjepartsleverantörer. Företaget utreder nu incidenten och bedömer om berörda personer och myndigheter behöver informeras. Amgen bekräftar datastöld från molnmiljöer Amgen upptäckte obehörig aktivitet i juli 2026 och aktiverade omedelbart sin incidenthanteringsplan för cybersäkerhet. Företaget uppger att intrånget begränsades och att…
-
Arch Linux-bidragsgivaren Robin Candau meddelade att möjligheten att ta över AUR-paket tillfälligt har stängts av medan projektet utreder den pågående situationen. Begränsningen gäller föräldralösa AUR-paket, som normalt kan övertas av andra pakethanterare. Angripare kan utnyttja denna process genom att ta kontroll över övergivna paket och lägga till skadlig kod i senare versioner. Användare uppmanas att…
-
En leveranskedjeattack mot annonsteknikföretaget Adform utsatte webbplatsbesökare för kryptostöld genom ett komprometterat spårningsskript. Den skadliga koden övervakade kopierade kryptoplånboksadresser och ersatte dem med adresser som kontrollerades av angripare. Komprometterat Adform-skript riktade in sig på kryptobetalningar Säkerhetsforskaren Kevin Beaumont upptäckte den skadliga aktiviteten i trackpoint-async.js, en JavaScript-baserad spårningsfil från Adform som distribuerades via s2.adform.net. Skriptet är…
-
OpenAI har sänkt API-priserna för GPT-5.6 Luna och Terra samtidigt som företaget lanserar ett snabbare bearbetningsläge för GPT-5.6 Sol. Förändringarna ska göra AI-modellerna mer kostnadseffektiva för utvecklare och företag. GPT-5.6 Luna blir 80 procent billigare OpenAI har sänkt priset för GPT-5.6 Luna med 80 procent. Modellen kostar nu 0,20 dollar per miljon inmatningstoken och 1,20…
-
Anthropic uppger att en incident med Claude och PyPI-malware under interna säkerhetstester ledde till att en av företagets AI-modeller publicerade ett skadligt Python-paket som kördes på 15 verkliga system. Paketet fanns tillgängligt på PyPI i omkring en timme innan registrets automatiserade skydd tog bort det. Enligt Anthropic var incidenten ett av tre fall där Claude-modeller…
-
Sydkorea har bötfällt KT med 39 miljoner dollar efter att en utredning avslöjat allvarliga brister i säkerhet och integritet hos landets största telekomoperatör. Personal Information Protection Commission, PIPC, har utfärdat böter på 53,979 miljarder won mot KT Corporation. Angripare fanns kvar i företagets nätverk i nästan elva månader, vilket exponerade uppgifter om 16 647 abonnenter…
-
JetBrains har varnat för en kritisk sårbarhet i TeamCity som möjliggör fjärrkörning av kod och påverkar samtliga versioner av TeamCity On-Premises. Sårbarheten, som spåras som CVE-2026-63077, gör det möjligt för en angripare med HTTPS-åtkomst till en sårbar TeamCity-server att kringgå autentisering och köra operativsystemkommandon med serverprocessens behörigheter. JetBrains har släppt korrigerade versioner och uppmanar administratörer…
-
Amazon har kopplat flera stora npm-attacker mot mjukvaruleveranskedjan till Sapphire Sleet, en nordkoreansk hotaktör som även är känd som BlueNoroff och Stardust Chollima. Kampanjen riktades mot populära JavaScript-paket med öppen källkod, däribland typo-crypto, debug, chalk och axios. Enligt Amazon använde angriparna social engineering för att kompromettera paketens underhållare och därefter distribuera skadliga uppdateringar till användare…
-
Broadcom har släppt akuta säkerhetsuppdateringar för fem VMware-sårbarheter, däribland tre kritiska brister som kan möjliggöra autentiseringsförbikoppling, fjärrkörning av kod och VM-escape. De kritiska VMware-sårbarheterna påverkar vCenter, ESX, Workstation och Fusion. De påverkar även produkter som innehåller vCenter eller ESX, exempelvis VMware Cloud Foundation, VMware vSphere Foundation och VMwares telekomplattformar. Broadcom uppmanar organisationer som använder berörda…