-
Ett intrång hos Hugging Face utfördes av ett autonomt AI-agentsystem som fick åtkomst till en begränsad mängd interna dataset och tjänsteuppgifter, har företaget bekräftat. Incidenten började i plattformens databehandlingsmiljö och utvecklades till ett bredare intrång i flera interna kluster. Enligt Hugging Face utspelade sig attacken under en enda helg och omfattade tusentals automatiserade åtgärder. Företaget…
-
En kritisk RCE-sårbarhet i ServiceNow utnyttjas enligt uppgifter i attacker, bara några dagar efter att säkerhetsuppdateringar blev tillgängliga för egenhostade instanser. Sårbarheten, som har beteckningen CVE-2026-6875, påverkar ServiceNow AI Platform. Säkerhetsforskare varnar för att en oautentiserad angripare kan ta sig ur plattformens sandbox och köra kod på distans i komplexa angrepp. ServiceNow har redan åtgärdat…
-
En ny kampanj som missbrukar ViPNet-uppdateringar har riktats mot ryska myndigheter och organisationer inom energi, transport, utbildning och logistik. Forskare kallar kampanjen HelloNet. Den har enligt uppgifter varit aktiv sedan åtminstone maj och använder en skadlig komponent som gömmer sig i en legitim ViPNet-mapp. Angriparna verkar inte ha komprometterat ViPNets officiella uppdateringsinfrastruktur. I stället ska…
-
En kritisk RCE-sårbarhet i WordPress utnyttjas aktivt och kan ge angripare full kontroll över sårbara webbplatser utan inloggning eller användarinteraktion. Sårbarheten, som kallas wp2shell, påverkar vanliga WordPress-installationer och kräver varken ett sårbart tillägg eller en särskild konfiguration. Säkerhetsteam uppmanar administratörer att uppdatera sina webbplatser omedelbart. WordPress har släppt säkerhetsuppdateringar och aktiverat tvingande automatiska uppdateringar för…
-
Kinesiska AI-modeller satsar allt hårdare på att konkurrera i toppskiktet efter att DeepSeek släppte V4 för allmän användning och Alibaba presenterade sin modell Qwen 3.8 med öppna modellvikter. Båda företagen hävdar att deras senaste system kan närma sig ledande modeller från OpenAI och Anthropic. Samtidigt använder de aggressiv prissättning och inhemsk hårdvara för att stärka…
-
En säkerhetsbrist i Shark-dammsugare kan ge angripare åtkomst till kamerabilder, wifi-lösenord och kartor över användarnas hem, enligt en säkerhetsforskare. Det rapporterade problemet påverkar robotdammsugare från SharkNinja. Det ska bero på en svaghet i enheternas AWS Internet of Things-konfiguration och har inte fått någon uppdatering mer än 90 dagar efter den privata rapporteringen. En angripare måste…
-
En cyberattack mot Rumäniens fastighetsregister har störd bostadsaffärer, registreringar av bolån och kontroller av ägarförhållanden i hela landet. En angripare uppges ha raderat data från den nationella fastighetsmyndigheten. Angreppet riktade sig mot National Agency for Cadastre and Real Estate Advertising, ANCPI. Myndigheten beskrev först avbrottet som ett tekniskt problem. Senare bekräftade den dock att en…
-
Ett fel i AWS faktureringssystem gjorde att vissa kunder såg kostnadsuppskattningar för molntjänster på miljarder eller till och med biljoner dollar. De felaktiga siffrorna dök upp i Amazons AWS Billing and Cost Management Console den 17 juli. Amazon pausade tillfälligt sina faktureringsuppskattningar efter att företaget upptäckt problemet. De visade beloppen skapade stor oro, men Amazon…
-
En allvarlig säkerhetsbrist i 7-Zip kan göra det möjligt för angripare att köra skadlig kod genom särskilt utformade arkivfiler. Sårbarheten påverkar hur det populära Windows-verktyget behandlar XZ-komprimerade data. En angripare måste lura offret att öppna ett skadligt arkiv eller besöka en sida som aktiverar den sårbara komponenten. Version 26.02 åtgärdar problemet. 7-Zip uppdateras dock inte…
-
Offentliga exploits finns nu tillgängliga för två allvarliga sårbarheter i WordPress Core, som tillsammans kallas wp2shell. Angripare kan kombinera WordPress wp2shell-sårbarheterna för att köra skadlig kod på sårbara webbplatser utan autentisering. Säkerhetsforskare har även upptäckt tidiga tecken på exploatering i verkliga attacker. Den kompletta attackkedjan påverkar WordPress 6.9.0 till 6.9.4 samt versionerna 7.0.0 till 7.0.1.…