Microsoft har åtgärdat en allvarlig säkerhetsbrist, "CosmosEscape", i Azure Cosmos DB. Sårbarheten, funnen i Gremlin API, kunde ha tillåtit okomplicerade angripare att identifiera och manipulera databaser, inklusive interna Microsoft-tjänster. Situationen är nu åtgärdad, utan att ha påverkat befi...
Läs mer
En ny penetrationstestrapport från BreachLock avslöjar att 100 % av de AI-applikationer som testades innehöll sårbarheter som motsvarar OWASP Top 10 för LLM. Prompt injection var den mest förekommande och allvarliga funktionen, identifierad i 28 % av applikationerna.
Läs mer
En dataintrång genom LeakNet har läckt en 11 TB stor arkiv från NYC Health + Hospitals, innehållande data för över 12 miljoner personer. Figuren har dock inte bekräftats och utredningen fortsätter med fokus på 1,8 miljoner drabbade. Intressanta information finns nu tillgänglig via systemets offi...
Läs mer
En allvarlig sårbarhet i Ruflo, plattformen som koordinerar AI-agenter för kodningsverktyg som Claude Code och Codex, gav angripare full åtkomst utan inloggning. Säkerhetsforskare vid Noma Security upptäckte att en enda nätverksförfrågan räckte för att ta över systemet. Sårbarheten, kallad RufRoot och spårad som CVE-2026-59726, fick högsta möjliga allvarlighetsgrad med CVSS
Läs mer
Forskning från Lava har avslöjat att ett fel i en serverhanteringsfunktion exponera inloggningsuppgifter från tusentals internetanslutna servrar. Forskarna fann ett stort antal BMC-gränssnitt med IPMI som returnerade inloggningsuppgifter utan autentisering. Detta är kopplat till en gammal sårbarh...
Läs mer
Aembit lanserar en ny integration med Snowflake för att minska identitetsrisk vid åtkomst av tredje parts AI-agenter. Genom integrationen kan företag säkert styra och granska agenter över olika system och plattformar, ett viktigt steg i den växande AI-ekosystemet.
Läs mer
En ny allians, Open Secure AI Alliance, har bildats för att säkerställa cybersäkerheten i takt med att AI utvecklas. Alliansen involverar ett flertal stora företag och syftar till att utveckla och dela öppet teknologier för att skydda mjukvara och agenter. Detta följer på incidenten med OpenAI oc...
Läs mer
Confidential computing revolutionerar AI genom att skydda data i bruk, även på delade, högpresterande infrastruktur. Genom att använda Trusted Execution Environments (TEE) isolerar tekniken sensitive beräkningar från oönskad åtkomst. Detta är avgörande för AI-modeller och data, men kräver en star...
Läs mer
Genom en vishing-attack utnyttjar angripare Microsoft Teams för att lura anställda att godkänna Quick Assist, vilket ger dem fullständig kontroll över datorn. Angriparna använder sedan verktyg som GoGRPC för att installera bakdörrar och fortsätta sina operationer.
Läs mer
Microsoft har patchat Certighost (CVE-2026-54121, CVSS 8.8) i Active Directory Certificate Services. Sårbarheten tillät angripare att generera giltiga certifikat som Domain Controller med enbart begränsad nätverksåtkomst.
Läs mer
Daylight Security har lanserat Detection Program Visibility, en funktion som samlar alla detektioner i en vy och kopplar dem till MITRE ATT&CK-ramverket för mätbar förbättring av detektionsprogram.
Läs mer
Attackrar utnyttjar sårbarheter i hotell- och konferens Wi-Fi-nätverk för att lura anställda till falska Microsoft-inloggningssidor. ReliaQuest har identifierat komprometterade gateways i USA, Indien och Saudiarabien, vilket visar på allvarliga säkerhetsrisker. Användare bör vara vaksamma och rap...
Läs mer
Claude-användare upptäckte att deras offentligt delade konversationer dök upp i Google Sök. Problemet orsakades av att användare publicerade länkar till sina chattar, vilket ledde till sökning. Anthropic arbetar nu med att ta bort de exponerade samtalen.
Läs mer
Deception är inte längre en lyxfunktion för mogna säkerhetsteam. I en värld av AI-agenter som kan ta sig igenom molnmiljöer på sekunder är det en nödvändig grundsten.
Läs mer
Tracebits nya studie visar att en enda kontextbomb i en kanarie sänker AI-agenters framgång med 90 procent.
Läs mer