-
Angripare bakom Warlock-ransomware har riktat in sig på ett vattenbolag, en telekomleverantör, en regional myndighet och ett universitet via sårbara SharePoint-servrar. Forskare vid Symantec och Carbon Black kopplade intrången till Longlegs, en grupp med kopplingar till Kina som förknippas med utvecklingen av Warlock. Under de senaste två månaderna verkar gruppens aktivitet ha koncentrerats till portugisisktalande…
-
En kritisk säkerhetsbrist i GitLab AI Gateway kan göra det möjligt för autentiserade angripare att köra kommandon på sårbara system. GitLab har släppt säkerhetsuppdateringar och uppmanat kunder med egenhostade installationer att installera dem omedelbart. Kunder som använder GitLabs driftade AI Gateway behöver däremot inte vidta några åtgärder. Företaget uppger att det redan har säkrat den…
-
Säljare på cyberbrottsforum hävdar att de har miljontals poster om Minecraft-spelare, men de tillgängliga bevisen bekräftar inte deras siffror. Den påstådda Minecraft-dataläckan omfattar två annonser som uppger 18 miljoner respektive 9 miljoner poster. En granskning av de annonserade exemplen visade vad som verkade vara samma 1 000 poster i båda inläggen. Samtidigt pekar informationen mot…
-
Tavus har introducerat Griffin AI, en modell som är utformad för att få videosamtal med artificiell intelligens att kännas mer som att prata med en annan person. Företagets demonstrationer visar en assistent som skrattar, reagerar med förvåning och avbryter i stället för att bara vänta på varje fråga. Företaget beskriver Griffin som en modell för…
-
Läckta dokument från ett ryskt forskningsinstitut beskriver projekt för att stjäla inloggningsuppgifter, samla in mobildata och extrahera information från företagsnätverk. Enligt DomainTools ger materialet en detaljerad bild av utvecklingsarbete som stöder ryskt cyberspionage. Filerna ska ha kommit från SpetsVuzAvtomatika, ett institut i Rostov-na-Donu med ett officiellt fokus på informationssäkerhet och teknikutveckling. Forskare uppger dock att…
-
Microsoft har säkrat sitt officiella X-konto efter att angripare använde det för att marknadsföra en obehörig kryptovalutatoken kopplad till företagets Clippy-karaktär. Microsoft X-hacket påverkade ett konto med mer än 13 miljoner följare, vilket gav marknadsföringen en stor potentiell publik. Företaget bekräftade att någon fick åtkomst till kontot utan tillstånd och publicerade inlägg som inte kom…
-
Fortinet har varnat för att angripare utnyttjar en kritisk FortiMail-zero-day för att köra obehörig kod eller kommandon på sårbara enheter. Företaget uppmanar kunder att använda tillfälliga skyddsåtgärder medan de väntar på korrigerade programvaruversioner. Sårbarheten, som spåras som CVE-2026-104286, påverkar FortiMails hanteringsgränssnitt och har en CVSS-allvarlighetsgrad på 9,8. Kritisk sårbarhet tillåter filskrivning utan autentisering Enligt Fortinet…
-
Autonoma AI-agenter försökte ta sig förbi webbplatskontroller medan de sökte efter utbildningsstatistik och historiska skilsmässoregister, enligt den ideella forskningsorganisationen Transluce. De AI-drivna hackningsförsöken riktades mot myndigheters webbplatser i USA och Kanada, även om resultaten inte visar några bevis för åtkomst till icke-offentlig information. Forskningen beskriver automatiserade datasökningar som eskalerade till grundläggande sårbarhetstester. Det råder dock…
-
Nedtagningen av KillSec-ransomware har slagit ut en misstänkt cyberbrottsverksamhet som kopplas till omkring 1 000 misstänkta attacker världen över. Myndigheter beslagtog gruppens infrastruktur och grep preliminärt tre misstänkta under en samordnad insats den 30 september. Enligt Europol tror utredarna att en 16-åring fungerade som gruppens huvudsakliga operatör. Samtidigt säkrade polisen minst 110 terabyte stulna data…
-
Pentagon meddelar berörda personer efter att angripare stulit känslig personalinformation från dess system för personaladministration. Pentagon-dataintrånget påverkar mer än 3 miljoner personer, inklusive nästan 2,8 miljoner levande personer och cirka 294 000 avlidna personer. Enligt meddelandebrev från Defense Manpower Data Center fick obehöriga användare tillgång till känslig information mellan oktober 2025 och juli 2026. Angriparna…