Et cyberangreb på CEVA Logistics mellem 29. juli og 1. august eksponerede navne, adresser og ordredetaljer for europæiske Steam-hardwarekunder. Valve bekræfter, at adgangskoder og betalingsoplysninger ikke blev ramt.
OpenAI opdeler cybersikkerhedsprogrammet Daybreak i to niveauer og lancerer GPT-5.6-Cyber, der scorede 95 procent i et internt exploit-benchmark og fandt en allerede rettet sandkasse-flugtkæde i Chrome.
Kinesiske kamerakomponenter i Royal Navy-dronebåde sendte signaler til Kina. Forsvarsministeriet fjernede forbindelsen. Hvad det betyder for EU/UK-virksomheder.
CISA bekræfter aktiv udnyttelse af CVE-2026-63077, en uautoriseret RCE i JetBrains TeamCity On-Premises. CVSS 9.8, tilføjet til KEV 5. august, føderal frist 8. august.
En enkelt uautoriseret SQL-injection-zero-day i Metabase ramte Framework, Tally og LexisNexis på en gang. Navne, e-mails, telefonnumre og adresser blev eksponeret; betalingsdata blev ikke.
To forskerhold fandt hver sin metode til at få Atlassians AI-agent Rovo til at lække Jira-, Confluence- og connectordata. Den ene fejl er rettet, den anden ikke siden maj.
En Linux-kernefejl fra 2007, CVE-2026-64564, gav Tencents Zhuque Lab fuld root-adgang og container-flugt på fem distributioner for patchen den 3. august.
CISA bekræfter aktiv udnyttelse af CVE-2026-18577, en omgåelse af N-ables egen tidligere N-central-patch. CVSS 8.2, tilføjet til KEV 3. august, FCEB-frist 6. august.
Google sporede en vishingkampagne mod Apollo, Blackstone og KKR: MFA-koder stjålet i realtid, cirka 10 millioner dollar i bitcoin.
En forsker brugte 22 måneder infiltreret i en nordkoreansk hackergruppes egne systemer og fandt 1.640 ramte virksomheder samt en angrebsvej via falske jobopslag.
Den 5. august 2026 tilføjede CISA tre aktivt udnyttede sårbarheder til sit KEV-katalog, efter at Unit 42 sporede et angreb med autonomt exploit-valg via DeepSeek mod over 460 organisationer. Føderal frist: 7. august 2026.
En orm kaldet ChainDrop forgiftede den 4. august 435 npm-pakker med 1.557 versioner i et vindue på 124 minutter. De biblioteker med største rækkevidde installerer næsten ingen med vilje.
Side 3 / 11
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.