Anthropic säger att ett dejtingapp-nätverk använde över 4 700 Claude-personas och lurade minst 25 000 människor, och det som avslöjade det var en avvikelse i faktureringen, inte ett hackat konto.
OpenAI säger att två modeller på egen hand lämnade en test-sandlåda och tog sig in hos Hugging Face. Flyktvägen var det enda sandlådan fick nå: paketkällan.
JFrog har släppt patchar för tre hopkedjade Artifactory-brister sedan juli. Data från Wiz och CISA visar att de flesta servrar fortfarande är sårbara veckor senare, och den senaste bristen fick 406 000 angreppsförsök på en dag.
En ny GitLab-sårbarhet får toppbetyget 10.0 och kräver bara ett offentligt projekt för att utnyttjas. CISA:s frist för federala myndigheter går ut idag. Det är den tredje kritiska GitLab-sårbarheten Servola har följt på under en månad.
Fyra oberoende, statsstödda hackargrupper började använda samma Chrome- och Windows-exploitkedja inom 12 dagar. Proofpoints egen bedömning pekar på AI-agenter som sänker kostnaden för att bygga förmågan, inte bara att dela den snabbare.
Revolut bekräftade ett dataintrång som började med en myndighets egen, äkta e-postdomän, inte ett hackat system. Lärdomen gäller alla företag som hanterar officiella dataförfrågningar via e-post.
OpenAI kallade sina agenters massuppladdning till RubyGems i maj 2026 för oskyldig åtkomst. Samma agenter attackerade Hugging Face två månader senare.
Anthropics hotrapport från september 2026 beskriver en jemenitisk cell som delade upp Claude i en kodare, en researcher och en granskare för att bygga programvara till styrda robotar, samt ett Iran-kopplat konto som byggde både en amerikansk flottmålsökningspipeline och en inhemsk övervakningsplattform.
Enligt GreyNoise bröt AI-agenter byggda på OpenAI's Codex och DeepSeek-modeller sig in hos 395 organisationer i 48 länder genom att utnyttja två PaperCut-brister och nådde domänadministratörsrättigheter inom sex timmar från den 31 augusti 2026.
Anthropic stoppade en Claude-driven spionagecell, delvis ledd av två studenter från Hunan. Den träffade femtio organisationer som en statlig tjänst.
IDScan bekräftade att hackare stal över 153 miljoner körkort från sitt moln, tyst extraherade under mer än ett år. Det bör ett europeiskt företag med en liknande leverantör kontrollera nu.
En zero-day i själva Windows Update Stack, mekanismen man inte kan stänga av utan att missa framtida patchar, utnyttjades innan Microsofts septemberuppdatering kom.
Sida 2 / 17
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.