Kritisk sårbarhet i Ciscos mjukvara utnyttjas av hackare

Cisco låter meddela att en kritisk sårbarhet har upptäckts i Unified Communications Manager (Unified CM) och Unified Communications Manager Session Management Edition (Unified CM SME), två program som riktar sig till företagsanvändare. Sårbarheten harbeteckningen

Sammanhang: ...Sårbarheten har beteckningen CVE-2026-20230 och utnyttjas aktivt av hackare för att köra skadlig kod på berörda enheter. Med anledning av att sårbarheten fått 8.6 av 10 poäng på den så kallade CVSS-skalan uppmanas alla användare att uppdatera mjukvaran så snart som möjligt. ...

Dataintrång mot Novo Nordisk – data från kliniska studier stulna

Danska Novo Nordisk, bolaget bakom läkemedel som Ozempic, har avslöjat att angripare tagit sig in i företagets interna it-system och kommit över data från vissa kliniska studier. Det hela uppmärksammades först av Bleeping Computer. Enligt Novo Nordisk omfattar

Sammanhang: ...Företaget bedömer därför att incidenten inte gör det möjligt för utomstående att identifiera deltagare i de berörda studierna....

Github hackat – tusentals interna kodförråd stulna

Github bekräftar att omkring 3 800 interna kodförråd har påverkats i en omfattande cyberattack. Hackarna TeamPCP ska ha fått åtkomst efter att en Github-anställd installerat ett skadligt tillägg till VS Code, rapporterar Securityweek. Hackarna hävdar att

Sammanhang: ...Enligt Githubs egen utredning stämmer angriparnas uppgifter om ungefär 3 800 berörda kodförråd hittills överens med företagets fynd. Samtidigt säger bolaget att det i nuläget inte finns några tecken på att kunders system eller externa miljöer har påverkats....

USA förbjuder import av utländska routrar

Den amerikanska myndigheten Federal Communications Commission (FCC) har infört ett importförbud mot alla nya modeller av routrar som tillverkas utanför USA. Åtgärden är först och främst riktad mot Kina, ett land som tillverkar 60 procent av alla routrar

Sammanhang: ...Åtgärden är först och främst riktad mot Kina, ett land som tillverkar 60 procent av alla routrar som säljs på den amerikanska marknaden. Enligt FCC utgör de berörda routrarna ”en allvarlig cybersäkerhetsrisk som skulle kunna utnyttjas för att omedelbart och allvarligt störa USA:s kritiska infrastruktur”. ...

Omnämnda platser: USA, Kina.

Dataintrång mot CGI – statligt it-system hackat

Under torsdagen lades känslig information från ett statligt it-system ut på den mörka delen av webben. Enligt uppgift handlar det till exempel om källkod, lösenord och krypteringsnycklar och ska komma från ett intrång hos it-företaget CGI. Det berörda

Sammanhang: ...Enligt uppgift handlar det till exempel om källkod, lösenord och krypteringsnycklar och ska komma från ett intrång hos it-företaget CGI. Det berörda systemet används bland annat av Skatteverket för att användare ska kunna logga in med bank-id, rapporterar Dagens Nyheter. ...

Omnämnda platser: Skatteverket.

Uppgifter om 1,2 miljoner franska bankkunder stulna i cyberattack

Franska myndigheter låter meddela att en grupp hackare nyligen genomförde en attack mot FICOBA, ett kontoregister för landets banker. I samband med attacken kom hackarna över känsliga uppgifter om drygt 1,2 miljoner bankkunder, däribland namn och adresser.

Sammanhang: ...I samband med attacken kom hackarna över känsliga uppgifter om drygt 1,2 miljoner bankkunder, däribland namn och adresser. Enligt uppgift kommer alla berörda kunder att kontaktas under de närmsta dagarna, rapporterar Bleeping Computer. ...

Amazons mejlmiss – avslöjade nedskärningar för AWS-anställda

Amazon råkade av misstag meddela anställda på Amazon Web Services (AWS) om kommande uppsägningar genom ett internt mejl som skickades ut för tidigt, rapporterar Reuters. Mejlet var signerat av en hög chef inom AWS och antydde felaktigt att berörda medarbetare

Sammanhang: ...Mejlet var signerat av en hög chef inom AWS och antydde felaktigt att berörda medarbetare redan hade informerats om att de förlorat sina jobb. Kort efter att mejlet skickades ut ställdes även ett tillhörande möte in, vilket skapade intern förvirring. ...

Försäkringskassan och Skatteverket ska bygga “AI-verkstad” för 200 miljoner

Regeringen har gett Försäkringskassan och Skatteverket i uppdrag att etablera en “AI-verkstad” för utveckling och användning av artificiell intelligens inom offentlig förvaltning. AI-verkstaden ska vara kostnadseffektiv, säker och robust. Som en del av uppdraget

Sammanhang: ...Som en del av uppdraget ska myndigheterna föra dialog med berörda parter och inkludera bland annat näringslivets perspektiv. För att etablera AI-verkstaden har Försäkringskassans och Skatteverkets anslag ökats med 100 miljoner kronor vardera i budgetpropositionen för 2026. ...

Omnämnda platser: Skatteverket.

Open AI-kunders data läckta efter cyberattack

Open AI varnar för att viss kunddata har exponerats efter en hackerattack mot leverantören Mixpanel. Enligt Open AI rör det sig om identifierande information kopplad till Chat GPT:s API-användare, rapporterar Infoworld. De uppgifter som läckt omfattar namn,

Sammanhang: ...Open AI informerades den 25 november och har därefter tagit bort Mixpanel från sin produktion, inlett en egen utredning och börjat kontakta berörda organisationer. Open AI betonar att endast API-användare påverkats, men varnar samtidigt för att den exponerade informationen kan utnyttjas i nätfiske. ...

Open AI beskylls för att bryta mot upphovsrätten i Japan

För några veckor sedan uppmärksammade vi att den japanska regeringen vill sätta stopp för Open AI:s användning av manga- och animekaraktärer i den populära AI-modellen Sora 2. Senaste nytt är att ett tjugotal japanska företag, däribland Square Enix och

Sammanhang: ...I ett uttalande från rättighetsorganisationen Content Overseas Distribution Association (Coda) uppmärksammas att det krävs aktivt godkännande från de berörda företagen för att få lov att använda karaktärerna i fråga, det räcker alltså inte för Open AI att hänvisa till det nuvarande systemet med ”opt-out”. ...

Omnämnda platser: Japan, Content Overseas. Omnämnda personer: Square Enix.