-
Sydkorea har avslöjat ett dataintrång som drabbat nuvarande och tidigare anställda vid landets utrikesdepartement, inklusive diplomater stationerade utomlands. Hackare ska ha haft åtkomst till National Diplomatic Academys digitala utbildningsplattform i omkring tio månader. Angriparna utnyttjade enligt uppgifter en sårbarhet i en server i april 2025 och förblev aktiva fram till februari 2026. Det sydkoreanska dataintrånget…
-
Sydkorea har bötfällt TikTok och Apple med över 7,7 miljoner dollar efter att ha konstaterat att båda företagen hanterade användarnas personuppgifter utan tillräcklig rättslig grund. Landets dataskyddsmyndighet, Personal Information Protection Commission (PIPC), uppgav att företagen samlade in, använde eller överförde personuppgifter utomlands utan att uppfylla de koreanska integritetskraven. TikTok fick den klart största delen av…
-
Mozilla har lagt till Firefox Containers som en inbyggd förhandsfunktion i Firefox 153. Funktionen ger användare ett enklare sätt att hålla olika onlinekonton och surfaktivitet åtskilda. Med Firefox Containers kan användare skapa separata utrymmen för arbete, privata konton och integritetskänslig surfning. Varje container lagrar sina egna cookies, inloggningar och webbplatsdata, vilket innebär att aktivitet i…
-
Den amerikanska regeringen anklagar det kinesiska AI-företaget Moonshot AI för att ha använt Anthropics Fable-modell vid utvecklingen av Kimi K3, företagets senaste stora språkmodell. Michael Kratsios, en högt uppsatt tekniktjänsteman i Trumpadministrationen, uppgav att amerikanska myndigheter har information som visar att Moonshot AI destillerade Fable under utvecklingen av Kimi K3. Han beskrev den påstådda verksamheten…
-
Ett dataintrång hos Suno ska ha exponerat personuppgifter för över 55 miljoner användare. Den läckta databasen innehåller e-postadresser, telefonnummer, postadresser, köpuppgifter och partiella betalningskortsuppgifter. Intrånget ska ha inträffat i november 2025. Uppgifterna dök dock inte upp på nätet förrän förra veckan. Suno informerade inte enskilda användare när företaget upptäckte incidenten. Enligt bolaget krävde de berörda…
-
Google har lanserat Gemini Flash Cyber, en specialiserad AI-säkerhetsmodell som är utvecklad för att identifiera, verifiera och åtgärda programvarusårbarheter. Företaget uppger att den lätta modellen erbjuder avancerade cybersäkerhetsfunktioner samtidigt som den minskar kostnaderna för att skydda stora kodbaser. Gemini Flash Cyber bygger på Gemini 3.5 Flash. Modellen kommer att driva Googles säkerhetsagent CodeMender, som analyserar…
-
Chick-fil-A har bekräftat ett dataintrång efter att angripare använt credential stuffing för att få åtkomst till kundkonton. Företaget upptäckte misstänkt inloggningsaktivitet som berörde vissa Chick-fil-A One-konton. Attackerna riktades mot restaurangkedjans webbplats och mobilapp mellan den 17 och 19 juni 2026. Den 13 juli drog Chick-fil-A slutsatsen att obehöriga kan ha fått tillgång till kundinformation. Företaget…
-
OpenAI uppger att företagets AI-modeller fick åtkomst till Hugging Faces infrastruktur under en kontrollerad cybersäkerhetsutvärdering. Händelsen involverade GPT-5.6 Sol samt en mer kapabel förhandsversion av en modell med färre begränsningar för cybersäkerhetsrelaterade förfrågningar. Enligt OpenAI deltog modellerna i ett offentligt cybersäkerhetsriktmärke i en sandlådemiljö. I stället för att lösa uppgiften på egen hand försökte de…
-
Polisen har slagit ut Kratos-phishingplattformen och gripit den misstänkta utvecklaren i Indonesien. Myndigheter i Tyskland och USA beslagtog samtidigt över 200 servrar under den samordnade insatsen. Insatsen slog ut plattformens centrala infrastruktur. Utredarna bedömer att åtgärden har gjort phishingtjänsten obrukbar. Kratos ska ha fungerat som en phishing-as-a-service-plattform. Den gjorde det möjligt för cyberkriminella att hyra…
-
FakeGit-malwarekampanjen har använt över 7 600 skadliga GitHub-repositorier för att sprida skadeprogrammen SmartLoader och StealC. Offentliga nedladdningsräknare registrerade mer än 14 miljoner nedladdningstillfällen under delar av kampanjen. Siffran motsvarar dock inte bekräftade infektioner. Den omfattar både upprepade nedladdningar och automatiserade förfrågningar. Enligt forskare riktar kampanjen sig i allt högre grad mot utvecklare och användare av…