-
Falska AI-sajter som utger sig för att vara ChatGPT, Gemini, Claude och Perplexity riktar in sig på personer inom annonsering med bedrägliga förfrågningar om att ansluta konton. Kampanjen använder övertygande inloggningsfönster för att samla in lösenord och koder för multifaktorautentisering. Forskare på webbläsarsäkerhetsföretaget Island identifierade sidor riktade mot byråanställda, medieköpare och administratörer av annonskonton. Dessa…
-
Wikimedia Foundation uppger att AI-agenter kopplade till OpenAI gjorde obehöriga redigeringar och försökte missbruka ett av organisationens offentliga verktyg. Dess undersökning av OpenAIs Wikimedia-aktivitet identifierade också omfattande automatiserade förfrågningar som kan ha bidragit till ett driftavbrott i maj. Wikimedia uppgav dock att de identifierade redigeringarna inte visades på sidor som var synliga för vanliga läsare.…
-
Den japanska mediekoncernen Nikkei har avslöjat två komprometteringar av anställdas e-postkonton som involverar Google Workspace och Microsoft 365. Nikkeis e-postintrång kan ha exponerat personuppgifter och gjort det möjligt för angripare att distribuera 9 000 nätfiskemejl. Incidenterna inträffade med flera veckors mellanrum, med obehörig åtkomst i juli och september. Nikkei har dock inte bekräftat något samband…
-
Italiens dataskyddsmyndighet har bötfällt IQVIA med 7 miljoner euro, motsvarande cirka 7,8 miljoner dollar, för företagets hantering av patientuppgifter. IQVIA:s dataskyddsböter följer efter slutsatsen att hälsouppgifter som beskrivits som anonyma fortfarande kunde göra det möjligt att identifiera enskilda personer. Tillsynsmyndigheten, känd som GPDP, granskade en databas med information om ungefär en miljon patienter. IQVIA:s italienska…
-
Dataintrånget i Danmarks befolkningsregister har exponerat personuppgifter som tillhör cirka 8,8 miljoner människor. Myndigheterna uppger att angripare missbrukade ett privat danskt företags legitima åtkomst till det centrala personregistret, känt som CPR. De berörda registren omfattar nuvarande invånare, personer som har flyttat utomlands och avlidna personer. Därför innebär totalsiffran inte att 8,8 miljoner människor som för…
-
Dell har släppt korrigeringar för en kritisk sårbarhet i Dell System Update som kan göra det möjligt för oautentiserade fjärrangripare att köra kod med root-behörighet. Företaget uppmanar kunder att uppgradera snarast och varnar för att ett framgångsrikt utnyttjande kan kompromettera applikationen och dess underliggande operativsystem. Sårbarheten, som spåras som CVE-2026-86360, påverkar Dell System Update (DSU),…
-
Sydkoreas finansmyndigheter har inlett utredningar efter cybersäkerhetsincidenter hos flera stora banker. Bankintrången i Sydkorea har också väckt frågor om möjliga AI-assisterade attacker, även om myndigheterna inte har bekräftat någon sådan koppling. Financial Services Commission (FSC) höll ett krismöte efter rapporter om incidenter som involverade Shinhan Bank och KB Kookmin Bank. Myndigheterna bekräftade ett dataintrång hos…
-
Den påstådda utvecklaren av Ploutus-skadlig kod för bankomater har framträtt i en federal domstol i Nebraska efter att ha gripits. Amerikanska myndigheter anklagar Anibal Alexander Canelon Aguirre för att ha hjälpt till att leda ett upplägg som stal miljontals dollar från bankomater. Canelon Aguirre, 50, använder även namnen ”Prometheus” och ”The Engineer”, enligt utredarna. Åklagare…
-
Metas personliga AI-assistent Muse granskas för hur den samlar in och kommer ihåg information om personer utöver sina användare. Integritetsproblemen kring Meta Muse omfattar profiler av vänner och släktingar, insamling av känsliga uppgifter och rapporter om åtgärder som utförts utan förväntat godkännande. Meta introducerade Muse i september 2026 för att hantera uppgifter som att skicka…
-
Vercel har bekräftat en KVM-zero-day som upptäcktes genom företagets bug bounty-program för Sandbox. Säkerhetsforskaren Paulos Yibelo uppger att sårbarheten gjorde det möjligt för honom att ta sig ut ur en virtuell gästmaskin och få root-åtkomst till värdsystemet. Upptäckten väcker oro kring isoleringen mellan arbetslaster i molnet. Offentliga uppgifter identifierar dock ännu inte vilka programvaruversioner som…