-
Ett allvarligt JDownloader-hack komprometterade den populära nedladdningshanterarens webbplats och ersatte legitima installationsfiler med malwareinfekterade filer. JDownloader-hacket exponerade Windows- och Linux-användare för en Python-baserad remote access trojan som distribuerades genom manipulerade nedladdningslänkar. Säkerhetsforskare varnade för att incidenten speglar det växande hotet från attacker mot mjukvaruleveranskedjan som riktar sig mot betrodda plattformar som används av miljontals användare…
-
Ett falskt OpenAI-repository på Hugging Face har upptäckts sprida infostealer-malware till ovetande användare. Det falska OpenAI-repositoryt utgav sig för att vara en legitim resurs för AI-utveckling och riktade sig mot utvecklare, forskare och entusiaster inom maskininlärning som letade efter pålitliga verktyg. Säkerhetsforskare varnade för att cyberkriminella i allt större utsträckning missbrukar AI-plattformar och open source-ekosystem…
-
En kritisk PAN-OS zero-day-sårbarhet har fått Palo Alto Networks att förbereda akuta säkerhetspatchar för drabbade brandväggssystem. PAN-OS zero-day-problemet har väckt stor oro eftersom angripare kan utnyttja sårbara enheter innan organisationer hinner installera tillgängliga säkerhetsuppdateringar. Palo Alto Networks bekräftade att ingenjörer aktivt utvecklar patchar samtidigt som säkerhetsteam undersöker sårbarheten och övervakar potentiella exploateringsförsök. PAN-OS zero-day påverkar…
-
Trump Media rapporterade en kraftig nedgång under kvartalet efter att fallande kryptovärderingar och fortsatta driftskostnader belastade företagets resultat. Trump Media-förlusten nådde 406 miljoner dollar, vilket väckte nya frågor kring företagets finansiella situation och dess växande exponering mot volatila digitala tillgångar. Företaget bakom Truth Social uppgav att sjunkande kryptorelaterade värderingar spelade en stor roll i de…
-
OpenAI har lanserat GPT-5.5-Cyber, en specialiserad AI-modell utvecklad för cybersäkerhetsförsvarare som skyddar kritiska infrastruktursystem. GPT-5.5-Cyber-lanseringen visar hur snabbt artificiell intelligens blir en del av moderna cyberförsvarsoperationer. Företaget introducerade modellen genom sitt Trusted Access for Cyber-ramverk, som ger godkända organisationer bredare tillgång till avancerade cybersäkerhetsfunktioner samtidigt som skydd mot skadlig användning behålls. OpenAI uppgav att GPT-5.5-Cyber…
-
NVIDIA bekräftade att ett GeForce NOW-intrång exponerade användarinformation kopplad till en armenisk molnspelsleverantör. Företaget uppgav att incidenten endast påverkade system som drivs av GFN.am, en regional GeForce NOW Alliance-partner. NVIDIA betonade också att den egna infrastrukturen inte komprometterades. Intrånget blev känt efter att en hotaktör hävdade att den hade tillgång till miljontals användarregister som påstods…
-
Trellix source code breach fick stor uppmärksamhet efter att utpressningsgruppen RansomHouse tog på sig ansvaret för attacken. Gruppen publicerade också skärmbilder som påstås ha hämtats från företagets interna miljö. Trellix bekräftade att angripare fick åtkomst till delar av företagets källkodsförvar. Företaget uppgav dock att det inte fanns några bevis för att kundvända produkter eller system…
-
ShinyHunters Salesforce leak-kampanjen växte efter att cyberkriminella hävdade att de stulit känslig data kopplad till det globala fastighetsbolaget Cushman & Wakefield. Forskare uppgav att incidenten verkar vara kopplad till en bredare våg av attacker som riktar sig mot Salesforce-kunder genom social manipulation och missbruk av tredjepartsåtkomst. Det misstänkta intrånget väckte nya frågor om hur angripare…
-
Nederländska myndigheter bötfällde samåkningsplattformen Yango med 100 miljoner euro efter att ha slagit fast att företaget överförde europeiska användardata till Ryssland utan tillräckliga skyddsåtgärder. Fallet väckte allvarliga frågor om gränsöverskridande datasekretess, risker för rysk åtkomst och hur internationella teknikföretag hanterar känslig kundinformation. Myndigheterna uppgav att företaget misslyckades med att skydda användardata korrekt när information flyttades…
-
Ett molnavbrott hos Amazon störde flera stora onlinetjänster efter överhettningsproblem i ett AWS-datacenter i North Virginia. Händelsen påverkade Coinbase, CME Group och flera andra plattformar som är beroende av Amazon Web Services infrastruktur. Avbrottet väckte nya frågor om beroendet av molntjänster och den ökande belastningen på moderna datacenter. Överhettning utlöste AWS-avbrottet Amazon Web Services bekräftade…