Hela 74 procent av organisationer kör fler AI-verktyg än de visste om, visar en ny studie från säkerhetsföretaget ThreatDown. Majoriteten av de tillfrågade förväntade sig fem verktyg eller färre i sin miljö, men 30 procent hittade 16 eller fler aktiva AI-tjänster. Det här fenomenet kallas shadow AI och det skapar
Läs mer
Hackergruppen Helix hävdar att de stulit nästan en miljon filer från Uber Freight, logistikgrenen av ridesharing-jätten Uber. Företaget bekräftar att obehöriga kom åt delar av dess system och kodarkiv, men uppger att incidenten inte störde verksamheten. Helix publicerade de påstådda filerna på sin läckajssida den 6 augusti. Bland det stulna
Läs mer
En ny studie från säkerhetsföretaget Onapsis visar att nästan var fjärde organisation, 22 procent, har drabbats av en säkerhetsincident det senaste året där angripare använde AI för att angripa kritiska affärssystem. Studien bygger på svar från 204 seniora cybersäkerhetschefer på amerikanska företag med minst 1 000 anställda. Resultaten pekar på
Läs mer
Chefen för Financial Stability Board (FSB), Andrew Bailey, varnade nyligen G20:s finansministrar och centralbankschefer för att avancerade AI-modeller utgör ett akut hot mot det globala finansiella systemet. I ett brev inför G20-mötet i North Carolina pekade Bailey ut cyberrisken som den mest omedelbara faran. Bailey beskriver hur så kallade
Läs mer
En ny studie från Cequence Security och Enterprise Management Associates (EMA) avslöjar ett oroväckande gap mellan förtroende och verklighet när det gäller AI-agenter i företag. Hela 94 procent av IT- och säkerhetsledare uppger att de är trygga med att deras AI-agenter inte har mer åtkomst än nödvändigt. Men bara 33
Läs mer
Ransomware-gruppen Qilin har läckt över 6 gigabyte filer som de påstår sig ha stulit från den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). Filerna innehåller enligt rapporter känslig information kopplad till brottsutredningar, telefonregister och forensiska bevis. ATF bekräftade den 26 augusti att de hanterar en "cybersäkerhetsincident
Läs mer
Läkemedelsjätten McKesson Corporation bekräftade under helgen att hackare har stulit kunddata från företagets system. Hackergruppen ShinyHunters påstår sig ha kommit över 284 miljoner patientjournaler och hotar nu att publicera informationen om företaget inte betalar 55 miljoner dollar i lösensumma. McKesson är en av världens största aktörer inom läkemedel, IT-lösningar och
Läs mer
Tänk dig att någon ringer från IT-avdelningen och ber om hjälp att logga in. Du anger ditt lösenord och din tvåfaktorkod i god tro. Men personen i andra änden är en hackare som just fick tillgång till hela företagets molnsystem. Exakt så gick det till när private equity-jätten Apollo Global
Läs mer
En databas med över 9 miljoner ansiktsbilder låg helt oskyddad på internet. Säkerhetsforskare upptäckte läckan hos ClarityCheck, som använder bilderna för identitetsverifiering.
Läs mer
Justitiedepartementet har hävt förbudet mot TikTok på statliga enheter efter att Oracle tog över den amerikanska verksamheten. Säkerhetsexperter varnar dock för kvarstående risker.
Läs mer
En hacker hävdar att han stulit miljontals Azure-konton från stora företag som McDonald's och Gap Inc. Säkerhetsexperter menar att problemet ligger i bristande identitetskontroll, inte i Azures infrastruktur.
Läs mer
Google har publicerat en detaljerad roadmap för migrering till post-kvant kryptografi, med målet att vara redo senast 2029. Strategin fokuserar på Merkle Tree Certificates (MTCs) för att undvika prestandaförsämringar och säkerställa effektivitet. Detta skapar mer transparans och optimerar process...
Läs mer
Pokémon Center har drabbats av ett dataintrång som berör kundorderdetaljer, inklusive namn och kontaktuppgifter. Intrånget är en följd av en attack mot deras leveranspartner, CEVA Logistics. Betalningsuppgifter har inte riskerats.
Läs mer
En ny studie från Varonis Threat Labs har upptäckt en en-klicks-sårbarhet i Microsoft Copilot Personal, kallad CoSnitch. AI-assistenten avslöjade sig själv, vilket möjliggör en social ingenjörskonstaktik som låter forskare kartlägga systemets arkitektur.
Läs mer
Hela 11 procent av phishing-mail innehåller nu skadliga QR-koder enligt ESET. Attackmetoden quishing kringgår traditionella e-postfilter och flyttar hotet till mobilen.
Läs mer