En cyberattack mot CEVA Logistics mellan 29 juli och 1 augusti exponerade namn, adresser och orderuppgifter för europeiska Steam-hardvarukunder. Valve bekräftar att lösenord och betalningsuppgifter inte påverkades.
OpenAI delar upp cybersäkerhetsprogrammet Daybreak i två nivåer och lanserar GPT-5.6-Cyber, som fick 95 procent i ett internt exploit-benchmark och hittade en redan åtgärdad sandlåde-flyktkedja i Chrome.
Kinesiska kamerakomponenter i Royal Navy-drönarbåtar skickade signaler till Kina. MoD kopplade bort anslutningen. Vad det betyder för EU/UK-företag.
CISA bekräftar aktivt utnyttjande av CVE-2026-63077, en oautentiserad RCE i JetBrains TeamCity On-Premises. CVSS 9.8, tillagd i KEV 5 augusti, federal frist 8 augusti.
En enda oautentiserad SQL-injektions-zero-day hos Metabase drabbade Framework, Tally och LexisNexis samtidigt. Namn, e-post, telefonnummer och adresser exponerades; betalningsdata gjorde det inte.
Två forskarteam hittade separata sätt att få Atlassians AI-agent Rovo att läcka Jira-, Confluence- och kopplingsdata. En brist är åtgärdad, en har varit öppen sedan maj.
En Linux-kärnbugg från 2007, CVE-2026-64564, gav Tencents Zhuque Lab root-åtkomst och container-flykt på fem distributioner före patchen den 3 augusti.
CISA bekräftar aktivt utnyttjande av CVE-2026-18577, ett kringgående av N-ables egen tidigare N-central-patch. CVSS 8.2, tillagd i KEV 3 augusti, FCEB-frist 6 augusti.
Google spårade en vishingkampanj mot Apollo, Blackstone och KKR: MFA-koder stulna i realtid, cirka 10 miljoner dollar i bitcoin.
En forskare tillbringade 22 månader infiltrerad i en nordkoreansk hackargrupps egna system och fann 1 640 drabbade företag samt en angreppsväg via falska jobberbjudanden.
CISA lade den 5 augusti 2026 till tre aktivt utnyttjade sårbarheter i sin KEV-katalog, efter att Unit 42 spårat en attack med autonomt exploitval via DeepSeek mot över 460 organisationer. Federal frist: 7 augusti 2026.
En mask kallad ChainDrop förgiftade den 4 augusti 435 npm-paket med 1 557 versioner under ett fönster på 124 minuter. Biblioteken med störst räckvidd installerar nästan ingen med avsikt.
Sida 3 / 11
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.