-
Tre Apple-kunder har stämt företaget efter att en falsk Sparrow Wallet-app påstås ha stulit bitcoin till ett värde av 1,835 miljoner dollar. Kärandena hävdar att den bedrägliga appen fanns tillgänglig i App Store trots Apples löften om att marknadsplatsen är säker och pålitlig. Stämningsansökan lämnades in till den federala distriktsdomstolen för Northern District of California.…
-
En IT-störning hos American Airlines ledde till ett kortvarigt rikstäckande flygstopp på tisdagskvällen. FAA stoppade avgångar efter att flygbolaget rapporterat ett tekniskt problem som påverkade anslutningen mellan vissa interna system. Flygen avgår nu igen och American Airlines uppger att anslutningen har återställts helt. Förseningar och vissa inställda flyg kan dock fortsätta medan flygbolaget hanterar följderna…
-
En koalition av integritets- och digitalrättsorganisationer har lanserat en kampanj för att avskaffa cookie-banners. Organisationerna vill att integritetsinställningar på webbläsarnivå ska ersätta återkommande popup-rutor för samtycke. Kampanjen heter ”Kill the cookie banner”. Den lanseras efter att en föreslagen EU-regel om engångsval för integritet tagits bort. Integritetsgrupper vill ha ett permanent val för spårning Förslaget skulle…
-
CubePilot uppger att en DNS-kapningsattack orsakade allvarliga störningar efter att en angripare tagit kontroll över domäninställningarna för cubepilot.org. Incidenten gjorde det möjligt för hotaktören att omdirigera och fånga upp trafik avsedd för det australiska drönarteknikföretagets interna system. Angriparen lyckades även skaffa giltiga TLS-certifikat för samtliga CubePilot-underdomäner. Det innebär att berörda användare kan ha anslutit till…
-
JFrog har bekräftat att OpenAI-modeller identifierade och utnyttjade tidigare okända sårbarheter i egenhostade Artifactory-servrar under en cybersäkerhetsutvärdering. Sårbarheterna hjälpte modellerna att få oavsiktlig internetåtkomst från en isolerad testmiljö. Incidenten inträffade under tester mot ExploitGym, ett benchmark som utformats för att bedöma avancerade cyberförmågor. OpenAI uppgav att modellerna kördes utan de vanliga produktionsskydd som begränsar autonom…
-
CISA och dess internationella partner uppmanar operatörer av kritisk infrastruktur att förbereda sig på att isolera viktiga system under cyberattacker. Den nya vägledningen fokuserar på att hålla nödvändig operativ teknik igång efter att den kopplats bort från företagsnätverk, internetanslutna system och andra nätverk med lägre förtroendenivå. Råden riktar sig till organisationer inom bland annat vattenförsörjning,…
-
En kritisk sårbarhet i vBulletin kan göra det möjligt för oautentiserade angripare att köra godtycklig PHP-kod på sårbara forumservrar. Sårbarheten, som spåras som CVE-2026-61511, påverkar flera versioner i 5.x- och 6.x-serierna och har nu en offentlig proof-of-concept-exploit. Administratörer bör installera de tillgängliga säkerhetsuppdateringarna omedelbart. Internetanslutna forum är särskilt utsatta eftersom angripare kan utnyttja sårbarheten utan…
-
Dataintrånget hos MCBS har drabbat 1 261 464 personer, enligt en ny anmälan till det amerikanska hälso- och socialdepartementet. Medical Computer Business Services, MCBS, offentliggjorde säkerhetsincidenten i slutet av juni. Företaget, som arbetar med medicinsk fakturering, uppgav att angripare hade tillgång till dess nätverk under flera dagar i september 2025. MCBS utredde därefter intrånget och…
-
Hackare utnyttjar aktivt en zero-day-sårbarhet med RCE i FastJson som kan ge dem möjlighet att köra kod på distans i sårbara Java-applikationer. Sårbarheten, som spåras som CVE-2026-16723, påverkar FastJson version 1.2.68 till 1.2.83. Forskare har observerat attacker mot organisationer i USA inom bland annat finans, sjukvård, IT, detaljhandel och andra sektorer. Ett mindre antal attacker…
-
Arista har åtgärdat en aktivt utnyttjad zero-day-sårbarhet i VeloCloud Orchestrator som kan göra det möjligt för fjärrangripare att ta kontroll över drabbade lokala system. Sårbarheten, som spåras som CVE-2026-16812, är en oautentiserad kommandoinjektionsbrist i operativsystemet med högsta möjliga CVSS-poäng på 10,0. Den påverkar lokala installationer av VeloCloud Orchestrator, även kallad VCO. Plattformen används för central…