Skadliga filer skickas till Whatsapp-användare

Säkerhetsföretaget Kaspersky varnar i en ny rapport för en nätfiskekampanj som riktar in sig på användare som kör den populära meddelande-appen Whatsapp i Windows. I korthet handlar det om att lurendrejare använder kapade konton för att skicka vbs-filer

Sammanhang: ...Om du klickar på filen smyginstalleras Manage Engine Endpoint Central, ett program som ger hackarna full åtkomst till din dator. ...

Omnämnda platser: Windows.

Cio:er hålls ansvariga för AI som de inte har kontroll över

I takt med att företagen skyndar sig att införa AI inom olika affärsområden hamnar många it-chefer och teknikchefer i en situation där de hålls ansvariga för system som de kanske inte har full kontroll över, vilket skapar en ny utmaning när det gäller styrning

Sammanhang: ...I takt med att företagen skyndar sig att införa AI inom olika affärsområden hamnar många it-chefer och teknikchefer i en situation där de hålls ansvariga för system som de kanske inte har full kontroll över, vilket skapar en ny utmaning när det gäller styrning för cheferna. En ny undersökning från IBM Institute for Business Value bland 2 000 teknikchefer visar att två tredjedelar av cio:er och cto:er hålls ansvariga för AI-system som de inte har full kontroll över. ...

EU:s plan för suveränitet lämnar plats för amerikanska molnjättar

Den strängaste nivån 4 skulle kräva att molnleverantörerna ”har full transparens och kontroll över sin programvarukedja och ingen inblandning från ett tredjeland”, enligt kommissionen. För organisationer inom den offentliga sektorn skulle CADA-reglerna kunna

Sammanhang: ...Den strängaste nivån 4 skulle kräva att molnleverantörerna ”har full transparens och kontroll över sin programvarukedja och ingen inblandning från ett tredjeland”, enligt kommissionen. ...

Omnämnda platser: Europas, Europa. Omnämnda personer: Services Providers.

Här är EU:s plan för minskat beroende av amerikansk tech

Det europeiska paketet för teknisk suveränitet – som offentliggjordes efter flera förseningar – innehåller två lagförslag: Cloud and AI Development Act (CADA) och Chips Act 2.0 samt en strategi för öppen källkod och en strategisk färdplan för digitalisering

Sammanhang: ...Förslaget i CADA innehåller fyra nivåer av kriterier för leverantörer; den mest grundläggande omfattar datacenterinfrastruktur som är belägen och drivs i regionen – något som många amerikanska molnleverantörer redan tillhandahåller – med strängare regler kring leverantörsägande, full kontroll över mjukvarustacken och strängare certifiering av cybersäkerhet. Majoriteten av de befintliga arbetsbelastningarna inom den offentliga sektorn i EU (70 procent) faller under den första nivån, medan 20 procent ligger på nivå 2 och 9 procent på nivå 3. ...

Omnämnda platser: CADA, Europa. Omnämnda personer: Chips Act.

Metas AI gav hackare tillgång till Instagram-konton

En sårbarhet i Metas AI-drivna supportverktyg ska ha gjort det möjligt för angripare att kapa Instagram-konton genom att helt enkelt be chattboten att byta e-postadressen som var kopplad till ett konto. Därefter kunde de begära en lösenordsåterställning och

Sammanhang: ...Därefter kunde de begära en lösenordsåterställning och få full tillgång till kontot, rapporterar 404 Media. Anfallare ska bland annat använt en VPN-tjänst för att efterlikna offrets geografiska region innan de tog kontakt med AI-supporten. ...

Omnämnda platser: Metas.

”Euro-Office är Europas svar på Microsoft 365”

Teamet bakom Euro-Office beslutade att använda Onlyoffices öppna källkod för att utveckla en egen, oberoende version som till 100 procent kontrolleras av europeiska organisationer. Bland annat för att, även om Onlyoffice alltid har drivits från EU (Ascensio

Sammanhang: ... – Euro-Office kommer att fokusera på suveränitet, säkerhet och dataskydd och erbjuda grundläggande produktivitetsflöden på europeisk infrastruktur för att ge kunderna full kontroll, säger han. Marknadens reaktion Den uppmärksamhet som Euro-Office har fått i media efter sitt tillkännagivande är enligt Andreas Nauerz ett tecken på det enorma intresse som projektet väcker i hela Europa...

Omnämnda platser: Europas, Ukraina, Nextcloud. Omnämnda personer: Ascensio System, Lev Bannov.

Ny zero day rundar Bitlocker i Windows 11

En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort

Sammanhang: ...Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort USB-minne för att lura Windows återställningsmiljö att ge angriparen full åtkomst till den krypterade disken, utan att någon Bitlocker-nyckel behöver anges. Säkerhetshålet upptäcktes av säkerhetsforskaren Nightmare-Eclipse och har bekräftats av flera andra säkerhetsforskare. ...

Omnämnda platser: Bitlocker, Windows, NTFS. Omnämnda personer: Ars Technica.

Säkerhetshål hotar miljontals sajter – används aktivt av hackare

CERT-SE varnar för CVE-2026-41940, en kritisk sårbarhet som återfinns i webbserverprogrammen Cpanel och Web Host Manager (WHM). Sårbarheten kan utnyttjas för att ge hackare full tillgång till administrationspanelen, något som i sin tur kan ställa tilldet

Sammanhang: ...CERT-SE varnar för CVE-2026-41940, en kritisk sårbarhet som återfinns i webbserverprogrammen Cpanel och Web Host Manager (WHM). Sårbarheten kan utnyttjas för att ge hackare full tillgång till administrationspanelen, något som i sin tur kan ställa till det för miljontals sajter runt om i världen. ...

Kritisk sårbarhet ger rotaccess till Linux-distributioner

Säkerhetsforskare varnar för Copy Fail (CVE-2026-31431), en kritisk sårbarhet som utgör ett hot mot användare som kör ett Linux-baserat operativsystem. Med hjälp av Copy Fail kan hackare få full tillgång till systemen, vilket innebär att de kan komma åt

Sammanhang: ...Säkerhetsforskare varnar för Copy Fail (CVE-2026-31431), en kritisk sårbarhet som utgör ett hot mot användare som kör ett Linux-baserat operativsystem. Med hjälp av Copy Fail kan hackare få full tillgång till systemen, vilket innebär att de kan komma åt känslig information och installera bakdörrar om så önskas. ...

EU vill se snabb implementering av nya appen för åldersverifiering

Under onsdagen uppmanade EU-kommissionen de 27 medlemsländerna att se till att implementera den nya appen för åldersverifiering så snart som möjigt, detta i syfte att skydda barn och ungdomar från skadligt innehåll på nätet. – Den kommer göra det möjligt

Sammanhang: ... – Den kommer göra det möjligt för alla att fortsätta surfa på internet med full integritet samtidigt som det säkerställer att barn inte har tillgång till innehåll som inte är avsett för dem, säger EU-kommissionären Henna Virkkunen i ett uttalande som citeras av nyhetsbyrån Reuters. ...