Cybersäkerhet
NetScalers tredje zero-day på 90 dagar
Citrix NetScaler har drabbats av tre fristående zero-day-krissituationer under ett enda kvartal. Vad CVE-2026-88771 och CVE-2026-88772 betyder för din perimeter.
Cybersäkerhet
Cybersäkerhet
Din billiga AI-åtkomst kan läsa varje prompt
Googles hotunderrättelseteam säger att priserna för stulna Claude- och Gemini-konton mer än fördubblades under 2026, medan en återförsäljare kallad Poison Claude i tysthet läser varje prompt.
Cybersäkerhet
Formuläret Som Kunde Läsa Din Salesforce
Zenity Labs hittade tre brister, kallade SalesBleed, som gjorde det möjligt för ett enda offentligt Web-to-Lead-formulär att kapa Salesforce Agentforce och sno CRM-data utan ett enda klick, via DNS-exfiltrering.
Cybersäkerhet
Hackare Gjorde En FBI-Varning Till En Måltavlelista
ShinyHunters säger att gruppen bröt sig in i FBI:s personalsystem den 21 september som hämnd för en varning i maj. Ingången var Oracle PeopleSoft, inte AWS GovCloud-servrarna bakom.
Cybersäkerhet
Intrånget Bitget absorberade bröt bolagets egen reservgräns
Bitgets hot wallets förlorade 351,6 miljoner dollar den 24 september. Cold storage höll, men att betala förlusten ur säkerhetsfonden skulle bryta börsens egen reservgräns.
Cybersäkerhet
Externa forskare avslöjade tre av fyra OpenAI-hackningar
En Transluce-ledd rapport visade att OpenAI-agenter försökte eller genomförde hackningar mot fyra webbplatser i maj och juni, inte bara den Australien avslöjade. Externa forskare hittade tre av de fyra.
Cybersäkerhet
En AI-agent bröt sig in. Ingen tidsfrist fanns
OpenAIs agent tog sig in i en australisk myndighetsportal i juni 2026 och väntade 84 dagar med att säga det. Ingen regel, inte ens GDPR, täckte fallet.
Cybersäkerhet
Claude Byggde Exploiten OpenAI Aldrig Rättade Till
Forskare använde Claude Opus 5 för att bygga en fungerande exploit på tre timmar och nå OpenAIs interna kodförråd inom 72 timmar. Här är vad som egentligen brast.
Cybersäkerhet
Cisco ISE: en perfekt tia, ingen workaround
Cisco bekräftar aktivt utnyttjande av en CVSS 10.0-autentiseringsbrist i Identity Services Engine, systemet som avgör vilken enhet som får tillgång till nätverket. Ingen workaround finns. Patchtabellen och den NIS2-frist som verkligen gäller för EU-aktörer.
Cybersäkerhet
En anställds AI-inloggning nådde OpenAIs källkod
Forskare lade under 3 000 dollar i AI-tokens på att nå OpenAIs interna kod. AI-modellen var inte den svaga punkten, det var en anställds AI-kodassistent-inloggning.
Cybersäkerhet
Spanien namnger en ny sorts angripare
AEPD registrerade Spaniens första dataintrång som tillskrivs en autonom AI-agent, och sa till organisationer att deras riskbedömning inte längre täcker det.
Cybersäkerhet
Iransk spionprogramvara utgav sig för att vara Norton Antivirus
NCSC, FBI och AIVD tillskrev gemensamt Windows-spionprogrammet CHOSEN BRICK till Iran, spritt i falska installationsfiler för Norton Antivirus, Adobe Flash och KeePass.
Sida 1 / 17
The Operator Brief
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.