• FitnessKPI-dataexponering kopplas till franskt gym medan företaget förnekar intrång i plattformen

    FitnessKPI uppger att en tredje part fick åtkomst till en kunds konto med giltiga administratörsuppgifter och avvisar påståenden om att angripare tog sig in i företagets underliggande system. Filer som delats online verkar innehålla information om 1 848 medlemmar på Genae Écully, ett gym nära Lyon i Frankrike. FitnessKPI-dataexponeringen uppges omfatta kontaktuppgifter, medlemsinformation, bokningar och…

  • OpenAI planerar visuella annonser i ChatGPT under bildgenerering

    OpenAI planerar att testa visuella annonser i ChatGPT medan användare väntar på att tjänsten ska generera bilder. Testet kommer att inledas i USA senare i oktober med en begränsad grupp annonsörer. Formatet kommer att låta varumärken marknadsföra produkter och tjänster genom bilder. En annons skulle exempelvis kunna visa en produkt som används eller lyfta fram…

  • Windows-uppdateringen KB5124010 orsakar krascher i vissa spel och appar

    Microsoft har bekräftat att KB5124010-uppdateringen kan få vissa spel och applikationer i Windows 11 att krascha. Problemet påverkar programvara som förlitar sig på Windows inbyggda AC-3-ljudavkodning, som vanligtvis förknippas med Dolby Digital-ljud. Drabbade program kan misslyckas med att öppnas eller stängas oväntat. I andra fall fungerar de normalt tills en viss åtgärd, exempelvis uppspelning av…

  • Google pausar felrapporter för öppen källkod efter kraftig ökning av automatiserade inskick

    Google har tillfälligt slutat ta emot rapporter om produktsårbarheter genom sitt Open Source Software Vulnerability Rewards Program (OSS VRP). Förändringen i Googles bug bounty-program följer efter en kraftig ökning av automatiserade inskick, varav de flesta enligt företaget är ogiltiga. Pausen omfattar dock endast en del av programmet. Rapporter om leveranskedjan är fortfarande berättigade, och Google…

  • Citrix åtgärdar NetScaler-zero-day medan attacker stör SAML-installationer

    Citrix har släppt akuta uppdateringar för en NetScaler-zero-day som angripare har utnyttjat mot enheter som använder SAML-autentisering. Sårbarheten, som spåras som CVE-2026-88779, kan krascha drabbade system och avbryta åtkomsten till tjänster. Felet i minnesbufferten påverkar NetScaler ADC- och NetScaler Gateway-installationer som använder SAML-autentisering med Gateway- eller AAA-funktionalitet. Det har en CVSS-allvarlighetsgrad på 8,7. Samtidigt undersöker…

  • Anthropic lägger till valfri inställning för röstträning i Claude

    Anthropic har börjat be Claude-användare om tillåtelse att använda deras röstsamtal för att förbättra sina AI-modeller. Uppmaningen om Claude-röstträning ger användarna möjlighet att välja om de vill dela ljudinspelningar och data från röstchattar. Förfrågan visas när personer använder Claudes röstfunktioner. Användare kan välja Tillåt för att delta eller Inte nu för att avböja förfrågan. Enligt…

  • Gemini kan få utökad Mac-åtkomst till filer, appar och webbuppgifter

    Google verkar testa en skrivbordsfunktion som kan låta Gemini arbeta med filer, appar och webbplatser på Mac. De föreslagna inställningarna för Gemini Mac-åtkomst kan göra det möjligt att utföra vissa åtgärder utan upprepade godkännanden, beroende på vilka behörigheter användaren aktiverar. Ett dolt gränssnitt i Gemini Desktop-appen hänvisar till ”Additional sandbox options”. Funktionen är dock inte…

  • Misstänkt ShinyHunters-medlem uppges gripen i Jordanien och hjälpa FBI

    Jordanska myndigheter uppges ha gripit en misstänkt ShinyHunters-medlem som kan hjälpa utredare att identifiera andra medlemmar i cyberbrottsgruppen. Källor med insyn i fallet identifierade honom som Saif al-Din Khader, känd på nätet som ”Rey”. Enligt dessa källor greps Khader av myndigheterna i tisdags. Han uppges hjälpa FBI och internationella utredare genom att gå igenom sina…

  • DTU:s dataintrång kan påverka upp till 200 000 personer

    Dataintrånget hos DTU kan ha exponerat personuppgifter som tillhör upp till 200 000 nuvarande och tidigare användare vid universitetet. Angripare använde komprometterade inloggningsuppgifter för att få tillgång till Danmarks Tekniska Universitets system för identitets- och åtkomsthantering, DTUBasen. DTU uppger att inkräktaren laddade ner en stor mängd data. Universitetet kan dock inte bekräfta exakt vilken information…

  • Dataintrång hos Frontline Education exponerar skolpersonals uppgifter

    Dataintrånget hos Frontline Education har exponerat personuppgifter om anställda i skoldistrikt, inklusive personnummer och kontaktuppgifter. Angripare fick tillgång till delar av företagets miljö genom en sårbarhet i programvara från tredje part. Frontline tillhandahåller verktyg för administration och personalhantering till skoldistrikt. Företaget har börjat informera berörda distrikt, men det totala antalet drabbade organisationer och personer är…